arping命令 《openstack 网络》

1. arping介绍

arping命令作用是使用arp数据包，通过ping命令检查来测试网络。arping命令能够测试一个ip地址是否是在网络上已经被使用，并能够获取更多设备信息。功能类似于ping。

由于arping命令基于ARP广播机制，所以arping命令只能测试同一网段或子网的网络主机的连通性，ping命令则是基于ICMP协议，是可以路由的，所以使用ping命令可以测试任意网段的主机网络连通性。

[root@lys-mysql ~]#  arping -h
Usage: arping [-fqbDUAV] [-c count] [-w timeout] [-I device] [-s source] destination
  -f : quit on first reply
  -q : be quiet
  -b : keep broadcasting, don't go unicast
  -D : duplicate address detection mode
  -U : Unsolicited ARP mode, update your neighbours
  -A : ARP answer mode, update your neighbours
  -V : print version and exit
  -c count : how many packets to send
  -w timeout : how long to wait for a reply
  -I device : which ethernet device to use
  -s source : source ip address
  destination : ask for what ip address

语法格式：arping [参数]

参数	作用
-A	更新邻近主机的ARP缓存（使用ARP应答数据包代替ARP请求数据包）
-b	仅发送MAC级广播
-c	发送指定个数ARP请求数据包后停止
-D	重复地址检测模式（DAD）
-f	在第一个回复确认目标存活后退出命令
-h	打印帮助手册并退出
-I	指定ARP请求报文的网络接口
-q	安静模式。不显示任何信息
-s	指定发送ARP请求数据包的源IP地址
-U	更新邻近主机的ARP缓存

2. 实践

由于多个网卡需要制订网卡

2.1 向目标主机发送3次（指定次数）ARP请求报文：

[root@lys-mysql ~]# arping -I eth0 -c 3 10.6.8.192
ARPING 10.6.8.192 from 10.6.8.238 eth0
Unicast reply from 10.6.8.192 [FA:16:3E:3C:F1:6A]  1.201ms
Unicast reply from 10.6.8.192 [FA:16:3E:3C:F1:6A]  0.733ms
Unicast reply from 10.6.8.192 [FA:16:3E:3C:F1:6A]  0.710ms
Sent 3 probes (1 broadcast(s))
Received 3 response(s)




[root@lys-mysql ~]# arping -I docker0 -c 3 172.17.0.2
ARPING 172.17.0.2 from 172.17.0.1 docker0
Unicast reply from 172.17.0.2 [02:42:AC:11:00:02]  0.567ms
Unicast reply from 172.17.0.2 [02:42:AC:11:00:02]  0.559ms
Unicast reply from 172.17.0.2 [02:42:AC:11:00:02]  0.554ms
Sent 3 probes (1 broadcast(s))
Received 3 response(s)

2.2 arp欺骗

指定发送一个请求报文给192.168.100.70就退出，发送报文的接口为eth1，并指定请求报文中的源地址为本机eth0接口上的地址192.168.100.54.
发送这样的arp请求包，将会使得目标主机192.168.100.70缓存本机的arp条目为”192.168.100.54 MAC_eth1”，但实际上，192.168.100.54所在接口的MAC地址为MAC_eth0。

arping -c 1 -I eth1 -s 192.168.100.54 192.168.100.70