comando arpwatch Linux

comando arpwatch Linux para escuchar registro ARP en red.

ARP (Protocolo de Resolución de Dirección de Dirección) es un protocolo utilizado para resolver dirección IP y dirección hardware dispositivo red.

arpwatch puede escuchar paquetes ARP en red área y registrar, al mismo tiempo, cambiar escuchado a través de E-correo electrónico reportar.

sintaxis

arpwatch [-d]-f<archivo registro>]-i<interfaz>]-r<archivo registro>]

parámetro：

-d iniciar modo depuración.
-f<archivo registro> configurar archivo almacenar registro ARP, predeterminado/var/arpwatch/arp.dat。
-i<interfaz> especificar interfaz escuchar ARP, interfaz predeterminada eth0.
-r<archivo registro> leer registro ARP del archivo especificado, en lugar de escuchar en red.
-n especificar red local adicional
-u especificar usuario y grupo
-e enviar correo electrónico a usuario especificado, en lugar de usuario predeterminado root
-s especificar nombre usuario como dirección retorno, en lugar de usuario predeterminado root

escuchar información ARP tarjeta de red eth0

arpwatch -i eth0

escuchar información ARP, registrar información relevante en el archivo correspondiente

# arpwatch -i eth0 -f a.log //registro información en a.log