二层主机发现-arping-ARP地址欺骗攻击-检测地址冲突

arping

原理：
ARP协议解析IP地址到mac地址的对应关系
arping发送ARP探测数据包
发送二层数据广播包，对应广播包正确IP地址的主机回应其mac地址

ARP缓存

查看缓存arp对应关系存储时间（默认60s），查看文件夹

cat /proc/sys/net/ipv4/neigh/default/gc_stale_time 

关闭ARP缓存功能可预防IP和mac地址不对应带来的网络不通问题

ip link set arp off dev eth0

使用
单个IP

arping -i eth0 IP 

多个IP

for i in $(