Comando arpwatch Linux

大全命令Linux

Il comando arpwatch di Linux viene utilizzato per ascoltare i record ARP sulla rete.

ARP(Protocollo di Risoluzione degli Indirizzi) è un protocollo utilizzato per risolvere gli indirizzi IP e gli indirizzi hardware dei dispositivi di rete.

arpwatch può ascoltare i pacchetti ARP nella rete locale e registrarli, contemporaneamente inviando le variazioni rilevate tramite e-mail.

Sintassi

arpwatch [-d][-f<file_recordi>][-i<interfaccia>][-r<file_recordi>]

Parametro：

• -d Avviare la modalità di debug.
• -f<file_recordi> Impostare il file in cui memorizzare i record ARP, predefinito è /var/arpwatch/arp.dat.
• -i<interfaccia> Specificare l'interfaccia ARP da ascoltare, l'interfaccia predefinita è eth0.
• -r<file_recordi> Leggere i record ARP dal file specificato, invece di ascoltare la rete.
• -n specificare la rete locale aggiuntiva
• -u specificare l'utente e il gruppo utente
• -e inviare una mail a un utente specifico, non all'utente root predefinito
• -s specificare il nome utente come indirizzo di ritorno, invece dell'utente root predefinito

Esempio online

Ascoltare le informazioni ARP della scheda di rete eth0

arpwatch -i eth0

Ascoltare le informazioni ARP, registrare le informazioni pertinenti nei file appropriati

// registrare le informazioni in a.log //

大全命令Linux