首页 > 代码库 > arping详解

arping详解

    最近检测内网机器的ip占用问题,用到了arping,总结一下。

版本

    arping主要干的活就是查看ip的MAC地址及IP占用的问题。

    arping有两个版本,一个版本是Thomas Habets这个人写的,这个版本有个好处是可以arping <MAC地址>,也就是说我们可以通过MAC地址得到IP。还有一个版本是Linux iputils suite的,这个版本就不能通过MAC地址,解析出IP地址了。

    可以使用arping -V来查看自己系统的arping的版本

    楼主观察了CentOS使用的是Linux iputils suite版本的,debian使用的是Thomas Habets

    注意两个版本的的arping使用的参数有很大的区别,所以要根据自己的arping版本去使用相应的参数。别到网上抄了个,结果在自己的系统上不能执行。

    楼主使用的系统debian是Thomas Habets版本的,所以下面的很多参数只适合debian操作系统。

TH版简介

    过程:给一个主机,发送arp或者ICMP包,并打印回复的消息。主机可以以hostname,ip地址,mac地址等形式出现。一个请求包,每隔一秒发送一次。为什么说发送的包有arp和icmp呢,因为,当主机为ip或hostname的时候,发送的是arp请求包。当主机是mac地址的时候,发送的则是icmp的echo广播包


参数

-0:指定源地址为0.0.0.0,这个一般是在我们刚刚安装好系统,电脑还没配置好IP的时候

-a:Audible ping.这个当有reply回来的时候,你的电脑有喇叭的话,就会滴滴的叫

-A:Only count addresses matching requested address

-b:类似-0,指定源broadcast为255.255.255.255

-B:指定这个就相当于 arping 255.255.255.255

-c count:发送指定数量的arp包后,即停止退出

-d:这个比较重要,当局域网有IP占用的时候,可以指定这个参数,当有相同的IP的不同MAC地址reply的时候,arping会退出,退出码为1
-D:这个检测是否丢包的,当丢包的时候打印感叹号,正常的时候打印逗号

-e:和-a相反,当没有reply的时候,会滴滴滴

-p:打开混杂模式,当前用户对mac无权限时,可以加上这个选

-r:输出的时候只打印MAC,写脚本的时候用得到,不用自己对结果awk了

-R:输出的时候只打印IP,和上面一样

-s MAC:指定源MAC地址

-S IP:指定源IP,设置了源IP,如果目标主机没有到源IP的route,则有可能收不到answer

-t MAC:指定目的MAC

-T IP:指定目的IP,

-i interface:指定发送arp包的设备。不指定的话,默认为系统的第一块网卡

-q:表示不打印输出,写脚本不想打印输出的时候,应该用的到

-u:没啥大用,结果显示的时候,加这个参数和不加,index的显示形式不同

-v:打印详细的输出,默认打印的好像就是verbose

-w deadline:指定两个ping直接的时间间隔,单位为毫秒,默认为1秒

用法

讲了这么多,感觉大多数的参数都用不到吧。记住常见用法就OK了

用法1:查看某个IP的MAC地址

arping 192.168.131.155

用法2:查看某个IP的MAC地址,并指定count数量

arping -c 1 192.168.131.155

用法3:当有多块网卡的时候,指定特定的设备来发送请求包

arping -i eth1 -c 1 192.168.131.155

用法4:查看某个IP是否被不同的MAC占用

arping -d 192.168.131.155

用法5:查看某个MAC地址的IP,要在同一子网才查得到

arping -c 1 52:54:00:a1:31:89

用法6:确定MAC和IP的对应,确定指定的网卡绑定了指定的IP

arping -c 1  -T 192.168.131.156  00:13:72:f9:ca:60


用法7:确定IP和MAC对应,确定指定IP绑在了指定的网卡上

arping -c 1  -t  00:13:72:f9:ca:60 192.168.131.156


用法8:有时候,本地查不到某主机,可以通过让网关或别的机器去查。以下几种形式测了下都可以

 arping   -c 1  -S 10.240.160.1 -s 88:5a:92:12:c1:c1  10.240.162.115
 arping   -c 1  -S 10.240.160.1   10.240.162.115
 arping   -c 1  -s 88:5a:92:12:c1:c1  10.240.162.115

OK,差不多这些了!

本文出自 “小城运维” 博客,请务必保留此出处http://lixcto.blog.51cto.com/4834175/1571838

arping详解