linux 监听网络上ARP的记录 命令：arpwatch

Linux 监听网络上 ARP 的记录

在 Linux 系统中，我们可以使用 arpwatch 这个命令来监听网络上 ARP 的记录。

1. 安装 arpwatch

要使用 arpwatch 实现 ARP 监听，首先需要安装该软件包。在 Debian、Ubuntu 或其他基于 apt 的系统上，可以使用以下命令进行安装：

sudo apt-get install arpwatch

在 CentOS、Fedora 或其他基于 yum 的系统上，可以使用以下命令进行安装：

sudo yum install arpwatch

2. 启动 arpwatch

在安装 arpwatch 之后，我们需要启动该服务。可以使用以下命令启动 arpwatch：

sudo service arpwatch start

此时，arpwatch 会开始监听网络上 ARP 的记录。

3. 查看 ARP 记录

使用 arpwatch 监听 ARP 记录后，我们可以使用以下命令来查看 ARP 记录：

sudo arpwatch -i eth0

上述命令中的“eth0”可以替换为当前系统所使用的网络接口。

此时，arpwatch 会输出网络上出现的 ARP 记录。例如：

eth0: link up, 100Mbps, full-duplex, lpa 0x41e1
ETH: 00:50:56:c0:00:01 IP: 192.168.1.1 eth0
ETH: 08:00:27:16:5c:2f IP: 192.168.1.118 eth0

上述输出表示，网络接口 eth0 已连接，并且有两条 ARP 记录分别是“00:50:56:c0:00:01”对应的 IP 地址为“192.168.1.1”，“08:00:27:16:5c:2f”对应的 IP 地址为“192.168.1.118”。

4. 结论

arpwatch 是一个非常好用的工具，可以帮助我们监控网络上的 ARP 记录，并及时发现异常。在使用 arpwatch 时，需要注意 ARP 欺骗等安全问题，以及如何正常地清理 ARP 缓存等操作。