Sieci w Linuksie/arping

arping jest poleceniem służącym do sprawdzania adresów MAC hostów w sieci. W przeciwieństwie do polecenia ping arping nie używa pakietów ICMP w celu sprawdzenia osiągalności hosta, tylko ARP REQUEST. Oznacza to, że arping może zostać użyty tylko w sieci Ethernet i innych sieciach wykorzystujących adresy MAC (np WiFi 802.11). Składnia programu:

arping [ -AbDfhqUV]  [ -c count]  [ -w deadline]  [ -s source]  -I interface destination

Opis parametrów

destination - adres IP, który ma zostać zbadany

-A - podobnie jak -U, tylko używane są pakiety ARP REPLY, zamiast ARP REQUEST

-b - użycie tylko ramek rozgłoszeniowych warstwy łącza. Normalnie program arping używa adresu broadcast (ff:ff:ff:ff:ff:ff) tylko do otrzymania pierwszej odpowiedzi ARP REPLY, a potem używa ramek unicast.

-c count - wysyła tylko zadaną liczbę pakietów ARP REQUEST. Jeżeli dodatkowo użyto opcji -w czeka na odpowiedź tylko zadaną liczbę sekund.

-D - wykrywanie zduplikowanych adresów (DAD).

-f - kończy działanie po otrzymaniu pierwszej ramki świadczącej o tym, że badany host żyje.

-I interfejs - specyfikuje interfejs, który ma zostać użyty do wysyłania. Domyślną wartością jest eth0.

-h - wyświetla pomoc.

-s source - ustawia wybrany adres źródłowy. W przypadku nie podania tej opcji używany jest:

• W trybie DAD (opcja -D) 0.0.0.0
• W trybie Unsolicited ARP (opcje -A lub -A) adres destination
• W pozostałych przypadkach o wyborze adresu IP decyduje podstystem routingu

-U tryb Unsolicited ARP używany do uakutalniania tablic ARP sąsiadów. W tym trybie hosty nie odpowiadają. Tryb Unsolicited ARP może zostać użyty do skażenia tablic ARP hostów w sieci LAN (ang. ARP poisoning).

-w deadline - ustawia czas działania programu w sekundach. Po upłynięciu tego czasu program kończy działanie niezależnie od ilości uzyskanych odpowiedzi.

Przykłady

• Zwykłe badanie obecności w sieci hosta o adresie IP 192.168.0.5

# arping 192.168.0.5 -c 2
ARPING 192.168.0.5 from 192.168.0.23 eth0
Unicast reply from 192.168.128.5 [00:A2:33:CD:49:B0]  1.384ms
Unicast reply from 192.168.128.5 [00:A2:33:CD:49:B0]  0.703ms
Sent 2 probes (1 broadcast(s))
Received 2 response(s)