码迷,mamicode.com
首页 > 其他好文 > 详细

arp-scan

时间:2016-04-18 13:16:47      阅读:133      评论:0      收藏:0      [点我收藏+]

标签:

你们都知道什么是IP地址,是吧?它们被分配给网络上的设备来代表它们。它们通过DHCP服务器分配并且会经常改变。现在有两种IP地址。动态的一种会经常改变(几天一次),而静态的就如它的名字那样是静态的,意味着它们不会改变。

有时这会引发一些冲突。当一个动态IP被分配了并且有另外一台网络设备已经拥有了相同的IP。或者在相同网络子网上有多台分配IP的DHCP服务器。如果你有连通问题并且假设它是由于IP冲突造成的,那么你可以使用一个工具称作arp-scan来扫描它们。

技术分享

这个工具会在本地网络发送ARP(Address Resolution Protocol)(地址解析协议)包来收集地址。如果有多个MAC地址声称拥有相同的IP地址,那么这里就存在冲突。

要在Ubuntu或者Debian上安装arp-scan则输入:

  1. $ sudo apt-get install arp-scan

对于Fedora,CentOS或者RedHat:

  1. $ sudo yum install arp-scan

要检测IP冲突,运行下面的命令:

  1. $ sudo arp-scan I eth0 -l

输出示例:

  1. 192.168.1.10 00:1b:a9:63:a2:4c BROTHER INDUSTRIES, LTD.
  2. 192.168.1.30 00:1e:8f:58:ec:49 CANON INC.
  3. 192.168.1.33 00:25:4b:1b:10:20 Apple, Inc
  4. 192.168.1.37 10:9a:dd:55:d7:95 Apple Inc
  5. 192.168.1.38 20:c9:d0:27:8d:56 (Unknown)
  6. 192.168.1.39 d4:85:64:4d:35:be Hewlett Packard
  7. 192.168.1.39 00:0b:46:e4:8e:6d Cisco (DUP: 2)
  8. 192.168.1.40 90:2b:34:18:59:c0 (Unknown)

在本例中,192.168.1.39这个IP冲突了,因为它出现了两次。

arp-scan

标签:

原文地址:http://www.cnblogs.com/duanxz/p/5403980.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!