arpwatch命令详解

监听网络上ARP的记录

语法

arpwatch [-d][-f<记录文件>][-i<接口>][-r<记录文件>]

功能介绍

ARP(Address Resolution Protocol)是用来解析IP与网络装置硬件地址的协议。arpwatch可监听区域网络中的ARP数据包并记录,同时将监听到的变化通过E-mail来报告。

参数

-d 启动排错模式。

-f<记录文件> 设置存储ARP记录的文件,预设为/var/arpwatch/arp.dat。

-i<接口> 指定监听ARP的接口,预设的接口为eth0。

-r<记录文件> 从指定的文件中读取ARP记录,而不是从网络上监听。

例子