Commande Linux arpwatch

Référence des commandes Linux

La commande Linux arpwatch sert à surveiller les enregistrements ARP sur le réseau.

ARP (Address Resolution Protocol) est un protocole utilisé pour résoudre les adresses IP et les adresses matérielles des appareils réseau.

arpwatch peut surveiller et enregistrer les paquets ARP sur le réseau local, et signaler par e-mail les changements détectés.

Syntaxe

arpwatch [-d][-f<记录文件>][-i<接口>][-r<记录文件>]

Options：

• -d Activer le mode débogage.
• -f<fichier d'enregistrement> Définir le fichier dans lequel stocker les enregistrements ARP ; la valeur par défaut est /var/arpwatch/arp.dat.
• -i<interface> Spécifier l'interface sur laquelle surveiller ARP ; l'interface par défaut est eth0.
• -r<fichier d'enregistrement> Lire les enregistrements ARP à partir du fichier spécifié au lieu de surveiller depuis le réseau.
• -n Spécifier des réseaux locaux supplémentaires
• -u Spécifier l'utilisateur et le groupe d'utilisateurs
• -e Envoyer un e-mail à l'utilisateur spécifié au lieu de l'utilisateur root par défaut
• -s Spécifier un nom d'utilisateur comme adresse de retour au lieu de l'utilisateur root par défaut

Exemples

Surveiller les informations ARP sur l'interface réseau eth0

arpwatch -i eth0

Surveiller les informations ARP et enregistrer les données associées dans le fichier correspondant

# arpwatch -i eth0 -f a.log //将信息记录到a.log中

Référence des commandes Linux