首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

arping命令

大家好,又见面了,我是你们的朋友全栈君。arping是用于发送arp请求到一个相邻主机的工具; arping使用arp数据包,通过ping命令检查设备上的硬件地址。 语法: [root@ha01 ~]# arping Usage: arping [-fqbDUAV] [-c count] [-w timeout] [-I device] [-s source] destination -f : quit on first reply -q : be quiet -b : keep broadcasting, don’t go unicast -D : duplicate address detection mode -U : Unsolicited ARP mode, update your neighbours -A : ARP answer mode, update your neighbours -V : print version and exit -c count : how many packets to send -w timeout : how long to wait for a reply -I device : which ethernet device to use (eth0) -s source : source ip address destination : ask for what ip address 该命令的各选项含义如下: -f 表示在收到第一个响应包后就退出; -q quiet output 不显示任何信息; -b 用于发送以太网广播帧(FFFFFFFFFFFF)。arping一开始使用广播地址,在收到响应后就使用unicast地址。 -c count表示发送指定数量的 ARP 请求数据包后就停止。如果制定了deadline选项,则arping会等待相同数量的arp响应包,直到超时为止; -d hostname 删除指定 hostname 的所有入口; -w timeout设定一个超时时间,单位是秒。如果到了指定时间,arping 还没有完全收到响应则退出; -V 显示版本信息 -H type设置和查询arp缓存时检查 type 类型的地址; -a [hostname] 显示指定 hostname 的所有入口; -s hostname hw_addr 手工加入 hostname 的地址映射; 范例1 :发送ARP请求 [root@ha01 ~]# arping 10.0.0.101 ARPING 10.0.0.101 from 10.0.0.121 eth0 Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 1.121ms Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 0.804ms Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 1.431ms Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 1.019ms Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 1.289ms Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 0.831ms Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 1.480ms Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 1.024ms 范例2 :向指定主机发送ARP请求,当收到第一个包自动退出 [root@ha01 ~]# arping -f 10.0.0.101 ARPING 10.0.0.101 from 10.0.0.121 eth0 Unicast reply from 10.0.0.101 [78:E4:00:4C:9E:E9] 1.145ms Sent 1 probes (1 broadcast(s)) Received 1 response(s) 范例3 : 指定发送次数 [root@ha01 ~]# arping -c 5 10.0.0.101 ARPING 10.0.0.101 from 10.0.0.12

02

浅谈arping

地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的,网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的信息无法到达预期的主机或到达错误的主机,这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

01

Arping – 发现计算机网络上的主机

-A:与-U参数类似,但是使用的是ARP REPLY包而非ARP REQUEST包。 -b:发送以太网广播帧,arping在开始时使用广播地址,在收到回复后使用unicast单播地址。 -c:发送指定的count个ARP REQUEST包后停止。如果指定了-w参数,则会等待相同数量的ARP REPLY包,直到超时为止。 -D:重复地址探测模式,即,Duplicate address detection mode (DAD),用来检测有没有IP地址冲突,如果没有IP冲突则返回0。 -f:收到第一个响应包后退出。 -h:显示帮助页。 -I:用来发送ARP REQUEST包的网络设备的名称。 -q:quite模式,不显示输出。 -U:无理由的(强制的)ARP模式去更新别的主机上的ARP CACHE列表中的本机的信息,不需要响应。 -V:显示arping的版本号。 -w:指定一个超时时间,单位为秒,arping在到达指定时间后退出,无论期间发送或接收了多少包。在这种情况下,arping在发送完指定的count(-c)个包后并不会停止,而是等待到超时或发送的count个包都进行了回应后才会退出。 -s:设置发送ARP包的IP资源地址,如果为空,则按如下方式处理:

01

lvs keepalived「建议收藏」

集群是一种并行或分布式系统,该系统包括一个互联的整体计算机集合作为一种单一 统一的计算资源使用。通过集群技术。我们可以在付出较低成本的情况下获得在性能可靠性灵活性更高的收益。 计算机集群简称集群。是一组计算机系统。通过松散集成的计算软件和硬件连接起来。高度紧密的协作完成计算相关工作。 集群 是指一组互相独立的计算机,利用高速通信网络组成的一个计算机系统。每个集群节点(每个计算机)都是运行其自己进程的一个独立服务器,这些进程之间可以彼此痛惜in。对网络客户机来说就像是形成了一个单一的系统,协同起来向用户提供应用程序、系统资源和数据,并以单一系统的模式加以管理。一个客户机与集群相互作用时,集群像是一个独立的服务器,而实际上是一组服务器。

03
领券