arp 和 arping 命令

   

arp 命令:

   

查看 arp 缓存:

   

arp [-vn] [-i if] [hostname]

   

-n:不解析ip地址为名称

-v:详细信息

-i:指定操作的接口

hostname:查看指定主机对应的 arp 缓存条目

   

删除 arp 缓存:

   

arp [-v] [-i if] -d hostname

   

-v:详细信息

-i:指定操作的接口

-d hostname:删除指定主机对应的 arp 缓存

   

arping 命令:

   

arping 用于发送 arp 请求报文,解析并获取目标地址的 MAC。默认将先发送广播报文,收到回复后再发送单播报文,局域网内所有主机都能收到广播报文,但只有目标主机才会回复自己的 MAC 地址

   

Note:

发送 arp 请求报文实际上是另类的 ping,所以可以探测目标是否存活,也需要和目标通信,通信时目标主机上也会缓存本主机(即源地址)的 arp 条目

   

语法:

   

arping [-fqbDU] [-c count] [-w timeout] [-I device] [-s source] destination

   

-f : 收到第一个 reply 就立即退出

-q : 安静模式,什么都不输出

-b : 只发送广播,不发送单播

-D : 地址冲突检测

-U : 主动更新邻居的 arp 缓存(Unsolicited ARP mode)

-c count : 发送多少个 arp 请求包后退出

-w timeout : 等待 reply 的超时时间

-I device : 使用哪个接口发送请求包。发送 arp 请求包接口的 MAC 地址将缓存在目标主机上

-s source : 指定 arp 请求报文中源地址,若发送的接口和源地址不同,则目标主机将缓存该地址和接口的 MAC 地

址,而非该源地址所在接口的 MAC 地址

destination : 向谁发送 arp 请求报文,即要获取该 IP 或主机名的 MAC 地址

   

例如:请求解析 192.168.93.2 主机的 MAC 地址

   

[root@web ~]# arping -f -I ens33 192.168.93.2

ARPING 192.168.93.2 from 192.168.93.130 ens33

Unicast reply from 192.168.93.2 [00:50:56:FE:B9:B2] 1.016ms

Sent 1 probes (1 broadcast(s))

Received 1 response(s)

   

例如:指定发送一个请求报文给 192.168.93.160 就退出,发送报文的接口为 ens33,并指定请求报文中的源地址为本机 ens34

接口上的地址 192.168.93.131

   

[root@web ~]# arping -c 1 -I ens33 -s 192.168.93.131 192.168.93.160

   

发送这样的 arp 请求包,将会使得目标主机 192.168.93.160 缓存本机的 arp 条目为"192.168.93.131 MAC_ens33",但实际上,192.168.93.131 所在接口的 MAC 地址为 MAC_ens34

   

arping 命令仅能实现这种简单的 arp欺骗,更多的 arp欺骗方法可以使用专门的工具

   

例如:探测 192.168.93.160 主机是否存活

   

[root@web ~]# arping -c 4 -I ens33 192.168.93.160

ARPING 192.168.93.160 from 192.168.93.130 ens33

Unicast reply from 192.168.93.160 [00:0C:29:CE:9B:76] 1.513ms

Unicast reply from 192.168.93.160 [00:0C:29:CE:9B:76] 0.895ms

Unicast reply from 192.168.93.160 [00:0C:29:CE:9B:76] 0.806ms

Unicast reply from 192.168.93.160 [00:0C:29:CE:9B:76] 0.957ms

Sent 4 probes (1 broadcast(s))

Received 4 response(s)

   

   

   

   

   

原文地址:https://www.cnblogs.com/xiaosongblog/p/14458768.html