arpwatch命令用于监听网络上ARP的记录。 ARP(Address Resolution Protocol)是用来解析IP与网络装置硬件地址的协议。 arpwatch可监听区域网络中的ARP数据包并记录,同时将监听到的变化通过E-mail来报告。 语法格式: arpwatch [参数] 常用参数: -d 启动排错模式 -f 设置存储ARP记录的文件,预设为/var/arpwatch/arp.dat -i 指定监听ARP的接口,预设的接口为eth0 -r 从指定的文件中读取ARP记录,而不是从网络上监听 -n 指定附加的本地网络 -u 指定用户和用户