arping的用法

PXE2

1.假設中毒電腦ip為10.10.10.10
2.找一台電腦下ifconfig eth0:1 10.10.10.10指令新增相同ip
3.再下arping -s 10.10.10.10 -A 10.10.10.10指令
4.原來10.10.10.10的電腦ip立刻被衝無法使用網路。
不過這個辦法不知會不會造成網路大塞車，請有經驗的人發表
一下。
1.arp
说明：处理系统的ARP缓存，可以清除缓存中的地址映射，建立新的地址映射；

语法：arp [-v][-n][-H type][-i if] -a [hostname]

arp [-v][-i if] -d hostname [pub]

arp [-v][-H type][-i if] -s hostname hw_addr [temp]

arp [-v][-H type][-i if] -s hostname hw_addr [netmask nm] pub

arp [-v][-H type][-i if] -Ds hostname ifa [netmask nm] pub

arp [-v][-n][-D][-H type][-i if] -f [filename]

参数：-v显示详细信息；-n以数字地址形式显示；-i If选择界面；-H type设置和查询arp缓存时检查type类型的地址；-a [hostname]显示指定hostname的所有入口；-d hostname删除指定hostname的所有入口；-D使用ifa硬件地址界面；-s hostname hw_addr手工加入hostname的地址映射；-f filename从指定文件中读入hostname和硬件地址信息。

2.arping
说明：从源地址通过ping命令检查设备上的硬件地址。

语法：arping [-D][-U][-A][-c count][-w timeout][-q][-s source] -I interface address

参数：-D复制地址监测信息；-U用ARP REQUEST包更新网络邻居上的ARP缓存；-A与-U参数作用一样，区别为-A采用ARP REPLY包；-c count设置ping命令探测的次数；-w timeout经过timeout秒后停止ping命令；-q不显示任何信息；-s source设置ping的源地址；-I interface设置ping使用的网络接口；address设置目标地址。

3.arpsnmp
说明：对以太网卡地址和IP地址的匹配性进行监测，将结果记录在系统日志中。

语法：arpsnmp [-d][-f datefile]

参数：-d启动调试标志；-f设置记录以太网/IP地址数据库的文件，默认为arp.dat。

zzh2004linux

高手啊