linux arpwatch命令详解

1、arpwatch命令功能：

linux系统下arpwatch命令用于监听网络上ARP的记录。

2、补充说明：

ARP(Address Resolution Protocol)是用来解析IP与网络装置硬件地址的协议。arpwatch可监听区域网络中的ARP数据包并记录，同时将监听到的变化通过E-mail来报告。

3、语法：

arpwatch [-d][-f<记录文件>][-i<接口>][-r<记录文件>]

4、参数：

-d 启动排错模式。

-f<记录文件> 设置存储ARP记录的文件，预设为/var/arpwatch/arp.dat。

-i<接口> 指定监听ARP的接口，预设的接口为eth0。

-r<记录文件> 从指定的文件中读取ARP记录，而不是从网络上监听。