arping实现了简单的二层发现,即基于物理层和链路层的发现。由于没有ip层的参与,所以是不可路由的。优点是速度快,准确性高;缺点是不可路由,无法发现局域网以外的主机。
命令基本格式:arping 192.168.1.1 -c n
-c参数指定发送arp数据包的个数。
arping命令无法一次性实现多个ip的扫描,但是可以配合shell脚本实现整个局域网的扫描。
![](https://i-blog.csdnimg.cn/blog_migrate/8f900a89c6347c561fdf2122f13be562.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/961ddebeb323a10fe0623af514929fc1.gif)
1 #!/bin/bash 2 if [ "$#" -ne 1 ];then 3 echo "Usage ./arping.sh [interface]" 4 echo "Example: ./arping.sh eth0" 5 echo "Example will perform an ARP scan of the loal subnet to while eth0 is assigned" 6 exit 7 fi 8 interface=$1 9 prefix=$(ifconfig $interface | grep "inet" | grep "broadcast" | cut -d " " -f 10 | cut -d "." -f 1-3) 10 for addr in $(seq 1 254);do 11 arping -c 1 $prefix.$addr | grep "Unicast" | cut -d " " -f 4 12 done
其中取出本地ip时要注意根据ifconfig eth0的输出来定制切割语句。