تعليميات الأساس لينكس

دليل لينكس

يستخدم أمر arpwatch في لينكس لمراقبة سجلات ARP في الشبكة.

ARP (Address Resolution Protocol) هو протوكول يستخدم لتحويل عنوان IP إلى عنوان الجهاز الصلب.

يستطيع ARPwatch مراقبة بيانات ARP في الشبكة المحلية و السجلات، ويقوم أيضًا بتقديم تقارير عن التغيرات المراقبة عبر البريد الإلكتروني.

arpwatch [-d][-f<ملف السجلات>][-i<واجهة>][-r<ملف السجلات>]

المعلمات:

-d تشغيل نمط التشخيص
-f<ملف السجلات> تعيين ملف التخزين لسجلات ARP، المعد مسبقًا /var/arpwatch/arp.dat
-i<واجهة> تحديد واجهة ARP المراقبة، الواجهة المعدة مسبقًا eth0
-r<ملف السجلات> من الملف المحدد قراءة سجلات ARP، وليس من الشبكة
-n تحديد الشبكة المحلية المضافة
-u تحديد المستخدم والمجموعة
-e ارسال بريد للعميل المحدد، وليس للمستخدم الافتراضي root
-s تحديد اسم المستخدم كعنوان استقبال بدلاً من المستخدم الافتراضي root

مراقبة معلومات ARP للشبكة eth0

arpwatch -i eth0

مراقبة معلومات ARP، وتسجيل المعلومات ذات الصلة في ملفاتها

# arpwatch -i eth0 -f a.log //سجل المعلومات في a.log