Comando Linux arpwatch

Linux 命令大全Manual completo de comandos Linux

El comando Linux arpwatch se utiliza para monitorear los registros ARP en la red.

ARP (Address Resolution Protocol) es un protocolo utilizado para resolver la correspondencia entre la IP y las direcciones de hardware de los dispositivos de red.

arpwatch puede monitorear y registrar los paquetes ARP en la red de área local, y al mismo tiempo informar por correo electrónico los cambios detectados.

Sintaxis

arpwatch [-d][-f<记录文件>][-i<接口>][-r<记录文件>]

Parámetros：

  • -d Activa el modo de depuración.
  • -f<archivo_de_registro> Establece el archivo para almacenar los registros ARP; por defecto es /var/arpwatch/arp.dat.
  • -i<interfaz> Especifica la interfaz para monitorear ARP; la interfaz predeterminada es eth0.
  • -r<archivo_de_registro> Lee los registros ARP desde el archivo especificado, en lugar de monitorear la red.
  • -n Especifica una red local adicional.
  • -u Especifica el usuario y el grupo de usuarios.
  • -e Envía el correo a un usuario específico, no al usuario root predeterminado.
  • -s Especifica un nombre de usuario como dirección de respuesta, en lugar del usuario root predeterminado.

Ejemplos

Monitorear la información ARP de la interfaz de red eth0.

arpwatch -i eth0

Monitorear la información ARP y registrar la información relevante en el archivo correspondiente.

# arpwatch -i eth0 -f a.log //将信息记录到a.log中

Linux 命令大全Manual completo de comandos Linux

Otras extensiones