我有一个运行Debian (Buster)的设备，它通过VLAN接口连接到邻居设备。邻居通过VLAN接口向我的设备发送ICMP回送回复，但是Linux设备没有发送ICMP回送请求。Linux设备是否可以(通过一些配置调整)从这些ICMP消息中了解邻居的MAC地址，并使用一些内置的Linux配置设置在邻居表(ip -4 neigh show)中为它们创建条目？
编辑:邻居设备没有向Linux设备发送任何ARP/GARP数据包，我无法将其配置为这样做。
我在这里包含了简短的ip addr show输出，并提供了更多信息：
284: Ethernet0: <BROADCAST,MULTICAS
浏览 0提问于2021-02-16得票数 0
1回答
我的Linux路由器有一个奇怪的问题。
设置如下：
host1 === Linux router === host2
a.b.c.d --- a.b.c.e/g.h.i.j --- g.i.h.k
每隔五分钟，host1就会试图到达host2。
如果host2关闭，则Linux路由器使用地址g.h.i.j (即从右侧的网络)向左侧网络上的a.b.c.d发出ARP请求。在从host1接收到MAC地址后，路由器以g.h.i.j作为发送者地址发送一个ICMP不可访问的数据包。
如果host2启动，一切都会好起来的。路由器使用其地址a.b.c.e发出ARP请求。
在我的路由器上
$ un
浏览 0提问于2014-01-16得票数 7
1回答
我有一个Linux系统，它有两个以太网接口，eth0和eth1，它们使用在同一个子网上。有时，我看到，即使当其中一个接口断开(电缆断开)，Linux继续使用它的IP地址。
例如，如果eth0在插入eth1时断开连接，则可以看到“plugged”命令将eth0报告为默认接口。
~ $ ip ro get 192.168.1.1
192.168.1.1 dev eth0 src 192.168.1.5
因此，scp和ping等工具最终使用了断开连接的接口&失败。
我的问题是，为什么Linux继续使用断开连接的接口？它不应该自动检测和停止使用它们吗？
浏览 0提问于2018-10-12得票数 2
我使用Scapy输出所有连接到网络的计算机和VM：
from scapy.all import ARP, Ether, srp
target_ip = '192.168.1.1/24'
arp = ARP(pdst=target_ip)
ether = Ether(dst='ff:ff:ff:ff:ff:ff')
packet = ether/arp
result = srp(packet, timeout=3)[0]
clients = []
for s, r in result:
clients.append({'ip
浏览 4提问于2021-07-26得票数 1
3回答
我已经在我的基于戴尔的服务器上启用了arp支持，在它上运行linux。我想检查一下是否启用了arptable。
有人能告诉我怎么检查吗？
在这里运行arp命令就足够了吗？
浏览 0提问于2013-12-09得票数 4
回答已采纳
在192.168.2.0/24和2001:44b8:4112:8a02：：//64上具有enp3s0接口的给定计算机中，如果我执行以下操作：
canidae# ip link add dummy0 type dummy
canidae# ip addr add dev dummy0 2001:44b8:4112:8a02::55
canidae# ip addr add dev dummy0 192.168.2.55
canidae# ip link set dummy0 up
ip addr的以下输出确认这两个IP地址都是全局的：
46: dummy0: <BROADCAST,NOA
浏览 0提问于2020-12-07得票数 2
子网中的一些客户已经用旧的MAC地址缓存了IP，我希望他们通过执行ARP广播来更新新值，在Linux中可以吗？
浏览 0提问于2010-08-29得票数 25
回答已采纳
在Arch Linux ARM (Raspberry Pi)内核4.4.37上，我创建了一个macvlan。
ip link add link eth0 mac0 type macvlan
然后，macvlan虚拟网卡出现在列表中，因此我给它分配了一个IP地址，并将链接状态设置为up。(顺便说一下，我尝试过bridge、vepa和private模式。)
然后，我可以从我的Windows客户端平IP，但是当我在Windows中检查ARP缓存(arp -a)时，它们显示的是与主(物理)网络适配器相同的MAC地址，而不是新创建的macvlan MAC地址。
我确保清除ARP缓存，尝试一个客户以前从未
浏览 0提问于2016-12-12得票数 4
回答已采纳
2回答
防止ARP欺骗
、、、、
我正在运行Linux，我知道我的网关总是192.168.1.254，带有MAC地址aa:aa。
我是否可以指示我的机器只对网关使用这个MAC地址，而忽略这个IP地址的所有ARP响应？
浏览 0提问于2013-03-13得票数 1
回答已采纳
我正在寻找一些Linux代码，以便从以太网地址中查找IP地址。我想我必须做一些反向ARP技巧，但我没有找到任何例子……
浏览 2提问于2010-03-21得票数 3
1回答
我有以下Linux网络设置:有一个eth10网络接口，其分配地址为10.11.0.1/24。然后是一个tap0网络接口，其指定的虚拟地址为0.0.0.1/32 (我分配了一个虚拟地址来提升接口)，通信量由最初创建tap0接口的用户空间程序控制。在tap0接口的另一边，有一个用户空间程序通过原始套接字使用它查找ARP请求并构造响应。
现在，当userspace程序构建一个请求10.11.0.1的ARP请求时，我希望另一个原始套接字用户空间程序能够回复它。然而，我得到了两个答复:一个来自原始套接字程序，另一个来自Linux内核。
显然，Linux内核推断10.11.0.1是属于它的地址，因此回答。
浏览 0提问于2017-02-23得票数 9
回答已采纳
我知道我们可以使用带有RTM_F_NOTIFY标志的'NETLINK_ROUTE‘套接字来通知用户，如果路由根据RFC3549发生变化。但是当arp表改变时，我找不到一种方法来通知用户。
PS:我使用linux内核3.0.6
浏览 3提问于2012-10-23得票数 1
1回答
我想要清除Linux中的arp缓存，并且我已经尝试使用
IP -s -s neigh flush all和arp -d <specific IP address>
两者都不管用..。
浏览 4提问于2016-02-13得票数 0
回答已采纳
12回答
在Linux和其他系统上，有一个名为arping的实用程序，它可以用来发送ARP请求("pings")并显示答案，非常类似于"ping“实用程序，但使用的是ARP而不是ICMP。
在Windows上也有同样的方法吗？(我使用Windows 7)
浏览 0提问于2009-09-30得票数 30
回答已采纳
2回答
如果我有
>ip ro
192.168.14.0/24 dev eth0
另一个主机可以获得我的mac地址。但是如果我刷新路由信息：
>ip ro flush table main
arp分辨率不起作用。广播包“有192.168.14.149”到达eth0，但是OS (Linux)没有响应，尽管eth0有地址192.168.14.149。路由和arp解析之间存在什么联系？
浏览 0提问于2010-03-23得票数 2
1回答
场景:主Linux连接到本地交换机网关。从网关到网络.
现在，我可以获得登录到服务器的远程客户/用户的IP。Linux命令：*"who -u“(给出用户IP -u的IP地址)
用于获取同一用户的MAC地址。我试过arp -a命令，它只给出交换机的MAC地址.我无法获得远程客户/用户MAC地址。Linux命令："arp -a“(给出交换机的-a地址)。
如何实现远程客户端计算机的MAC地址?
注意:我的客户端机器可以在任何操作系统上运行(/Linux/Solaris)。
浏览 8提问于2014-03-30得票数 0
回答已采纳
1回答
在网络范围内嗅探整个流量
、、、、
如何能够在网络范围内嗅探整个流量，即使它超出了您的子网范围？
例如，假设您的机器具有172.16.96.25的IP地址，但是您需要嗅探172.16.96.1 - 172.16.111.254之间的整个通信量。
机信息
机器操作系统: Linux或MacOS
工具:没有区别，我可以使用任何东西，但最好是WireShark
浏览 0提问于2017-04-28得票数 0
回答已采纳
我正试着用斯帕西进行一次自欺欺人的攻击。我在Linux Min OS中使用virtualbox，我的攻击机器是KaliLinux，我的目标是Metasploitable。这是我的替罪羊脚本： targetIP="192.168.56.103"
gatewayIP="192.168.56.1"
myIP="192.168.56.101"
targetMAC="08:00:27:57:58:54"
myMAC="08:00:27:7d:94:1e"
a = ARP()
a.psrc = gatewayIP
a.pd
浏览 43提问于2020-10-18得票数 0
我正在处理一个具有数千行和标题的表格文件。但我必须在每一行中添加行名(行名表示行号)。我怎么能在linux中做到这一点呢？
我可以用excel来完成这个任务，但是文件太多了，所以我希望我可以编写linux命令来处理它。
我的档案看上去像这样。
parameter1 parameter2 paramter3
1.2 1.3 1.4
2.1 2.1 1.5
1.5 1.6 2.1
....
我想添加行名如下：
sim parameter1 parameter2 paramter3
AM_1_arp 1.2 1.3 1.4
AM_2_arp 2.1 2.1 1.5
AM_3_arp 1.5 1.6
浏览 1提问于2019-04-09得票数 1
回答已采纳
我有一个奇怪的问题，我试图确定一个特定的MAC地址(我的xbox 360)是否在网络上(即on)。
问题是我是从我的(基于powerpc的带有嵌入式Linux的NAS )中进行的。
我可以访问各种命令，包括ping和nslookup，但我没有arp这样最有用的东西。
我不介意做类似于从192.168.1.1到192.168.1.255的任何事情，但这并不返回mac地址。不幸的是，我对Linuxy网络命令的了解有限，所以欢迎任何建议。
如果有另一种方法来确定我的xbox是否在网络上，这些建议也是受欢迎的。
浏览 0提问于2009-12-08得票数 1
回答已采纳
1回答
我有几个系统连接到同一个网络交换机。它们都在运行linux / Ubuntu 18。
我想通过ssh远程访问另一台机器。
也就是说，如果我在其中一台机器上操作，我想通过ssh远程访问另一台机器。
我该怎么做呢？
Assume我不知道任何一台机器的ip地址，只需访问其中一台机器。我需要这些步骤来获得另一台机器的ip地址。我只允许在我访问的的同一个开关上操作一台机器
例如：我把机器A，B，C，D连接到开关S上，我只能访问A，没有其他任何东西。
我遇到了一些这样的答案，它们建议使用arp -a，但从未超出此范围。
我有什么选择来做这样的事？
浏览 0提问于2020-04-22得票数 0
我需要在本地网络中查找MAC地址，并且我使用的是Linux。我所做的是用libnet发送一个ARP请求，但是在我发送了3个请求之后，缓存仍然不会更新。我使用wireshark来捕获数据包。从wireshark上，我收到了3个ARP回放，在我的每个ARP请求之后。有人知道为什么ARP缓存不更新吗？
浏览 18提问于2010-07-29得票数 6
回答已采纳
我在一个用C语言编写的嵌入式linux系统上工作，我正在寻找与Windows中的SendARP等效的源代码。有什么建议吗？
浏览 3提问于2008-09-25得票数 1
回答已采纳
1回答
我正在尝试编写内核模块，它可以捕获以太网帧并做出决定：‘接受’或‘丢弃’包(简单的过滤)。我使用了sk_buff和nf_hookfn以及这里描述的设置。
不幸的是，我的模块只适用于IPv4/6包。当我接收原始以太网帧时，回调函数不会被触发。
有没有可能在内核空间中制作过滤器来处理原始Eth。框架？有没有其他的解决方案？我关心性能，我希望在将所有不需要的帧发送到用户空间之前，尽可能快地拒绝它们。
我的linux: Ubuntu与内核抢占RT 3.6.6。
浏览 0提问于2013-02-11得票数 0
我用凯恩来欺骗我的主机和路由器。然后，我使用arp -an在我的主机上显示ARP条目。在一两秒钟内，我可以看到路由器的MAC地址被更改为攻击者的地址，但它立即恢复到路由器的有效MAC地址。Linux和Windows 7都安装在我的主机上，两者都有相同的现象。我使用wireshark来嗅探数据包，没有从路由器发送的数据包。怎么解释这个？
浏览 0提问于2014-02-26得票数 3
我目前正在研究arp欺骗攻击(mitm)。大多数常见的linux发行版在默认情况下似乎都暴露在这种攻击之下。然而，一个简单的解决方案似乎将网关arp条目设置为静态。
是否有一种使用NetworkManager (dispatcher.d)在静态(或相同效果)下自动设置网关arp条目的方法？还是在sysctl.conf中设置了一个参数以避免arp中毒？或者用另一种方法来实现这一点？
浏览 0提问于2018-01-30得票数 3
1回答
是否有任何用于无线客户端的Linux命令/Bash脚本来了解连接到每个WiFi SSID的客户端的数量？我如何在shell脚本中做到这一点？我用Bash编码，我的操作系统是Ubuntu16.04。
浏览 0提问于2017-03-12得票数 0
1回答
我正在运行一个Kali Linux实时USB。我最近无法连接到我的Wi网络，但我发现了一个Wi适配器，让我连接到我的网络和使用互联网没有任何问题。然而，当我打开我的终端并运行arp -a时，我只看到一个带有IP地址192.168.86.1的设备。我不知道这是USB的"IP地址“还是属于适配器或路由器，但我无法看到任何其他设备连接到我的网络，即使我知道有。
浏览 0提问于2022-05-23得票数 0
嗨，当我在主机上的两个VM之间使用VEPA模式时，我一直在努力让客户网络工作。我花了几个小时(几天)搜索没有喜悦。这个网络配置真的能工作吗？
我使用KVM管理器创建了vtap，添加了一个NIC，选择了Network "macvtap"，source模式VEPA，设备模型: virtio。
配置如下(mac地址)：
vm3-62 vm2-62
---------- ------------
eth1: 172.15.62.105 eth1:
浏览 0提问于2019-11-12得票数 1
1回答
我正在寻找一种在Linux用户空间应用程序中以编程方式(用C)发送不必要的ARP消息的方法。我注意到在procfs中有一些用于配置ARP的文件。
/proc/sys/net/ipv4/conf/<interface_name>
有没有办法通过对相应网络接口的ioctl调用来实现这一点？
浏览 1提问于2013-06-11得票数 6
我们的办公室网络经常出现问题，防火墙报告ARP中毒攻击。攻击的源头通常是我们的Ubuntu14.04笔记本电脑，或者是运行在上面的vmware虚拟机。
编辑，更多信息：
我们正在每台笔记本上运行ESET防病毒和本地防火墙，这通常会触发ARP中毒警告。所有的windows笔记本电脑都在域控制之下，而linux机器则不是。
什么是好的策略，使这些机器重新排队，并防止进一步的ARP攻击警告？
📷
浏览 0提问于2016-08-23得票数 1
回答已采纳
3回答
我猜arp是我的问题..。
我设置了一个linux服务器集群，由于一些电源问题，必须拔掉连接这两个服务器的开关。结果，这两台服务器成为主服务器，并占用相同的IP地址数秒钟。(这导致了大脑分裂，但这是另一个问题)
我的问题是，现在有些服务器似乎能够看到集群的共享IP地址，而有些服务器则看不到。我想知道这是否可能是这样一种情况:一些交换机/端口将流量发送到一个服务器，而另一些则发送给另一个服务器？
如果这就是问题所在，我该如何解决呢？
还有..。这是在交换机还是在服务器上完成的？
浏览 0提问于2009-06-12得票数 3
回答已采纳
Linux被大量用于网络--那么为什么在Linux中列出mac地址表这样基本的东西仍然是一个挑战呢？为什么没有显示命令来转储mac地址表？我试着在网上搜索，但没有找到明确的解决方案。请帮帮忙。
浏览 7提问于2020-06-19得票数 1
回答已采纳
1回答
不同MAC地址
、、、
如果网络上的主机接收到一个具有与该源IP的本地ARP表中的MAC地址不同的MAC源地址的IP数据包，会发生什么情况。
该IP的ARP表条目曾经并将通过有效的ARP响应来填充。
显然，在这种情况下，linux主机不会仅仅发送应答包(ICMP回送响应或TCP /ACK ...etc)。
我认为接收主机只是获取源IP，并试图在其本地表中找到相应的MAC地址。
编辑：
首先，非常感谢到目前为止的答案，但它们只涉及ARP数据包和表处理。这并没有回答我的问题，所以我认为我必须清理一下这个场景：
📷
如果主机Hb向10.2.0.5 (主机Ha)发送ping请求，则Ha接收具有源IP 10.1.0.3的ICM
浏览 0提问于2019-07-19得票数 0
我有一个简单的网络，有三个运行CentOS 2.6的Linux系统。
Linux 1 (eth1: 192.138.14.1)
我无法从Linux1中选择Linux3，我能够从Linux1到Linux2 (eth2)和从Linux3到Linux2 (eth4)。这意味着在Linux 1中，我可以ping 192.138.4.3，而不是192.138.4.2。
下面是路由-n命令在Linux1中的输出
Linux1# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Met
浏览 6提问于2016-02-10得票数 0
回答已采纳
3回答
由于一个不幸的(错误)配置问题，我有大约100个主机，其中IPv6 6/IPv6 4(甚至是IPv6链接本地的)地址都是相同的，目前我无法更改。然而，所有主机都有唯一和已知的MAC地址，并且处于相同的广播域中。通过自己制作相应的以太网帧(使用已知的MAC地址而不是通过ARP/.获得的MAC )，可以在IP级别上单独和同时与主机通信吗？所有(嵌入式)主机都运行Linux网络堆栈。
是否存在curl这样的现有程序的包装器，允许我与每个主机维护一个单独的TCP连接，允许我在上述情况下通过HTTP同时与它们对话？在我看来，从理论上讲，这是可能的。
浏览 0提问于2021-12-16得票数 0
在Linux上，如何找到连接到服务器的任何用户/计算机的IP + Mac？我们使用Centos + Iptables。
浏览 0提问于2014-01-07得票数 -3
回答已采纳
我的网段是192.168.0.*，目标网段是192.168.1.*，我可以点击它。
我想在我的程序(C#或VC)中得到目标的MAC地址(例如，192.168.1.132's)。
我知道我可以使用nmap来扫描Linux中的网络，但是如何在Windows中实现呢？子网掩码为255.255.255.0。
编辑:也许nmap也无法获得不同子网的mac地址。
浏览 0提问于2012-12-28得票数 0
回答已采纳
根据arp(7) - Linux手册页：
base_reachable_time (自Linux2.2)一旦找到邻居，该条目被认为至少在base_reachable_time/2和3*base_reachable_time/2之间的随机值有效。条目的有效性将被扩展，如果它从更高级别的协议接收到正反馈。默认为30秒。这个文件现在已经过时，有利于base_reachable_time_ms。base_reachable_time_ms (从Linux2.6.12开始)对于base_reachable_time来说，但是以毫秒为单位来度量时间。默认为30000毫秒。
我不明白这个解释--特别
浏览 21提问于2012-04-19得票数 3
回答已采纳
1回答
在Linux中，如果数据包经过，ARP条目的年龄会被重置/刷新。然而，似乎FreeBSD只是设置了一个定时器，并且无条件地驱逐了ARP条目，即使带有该MAC地址/IP的数据包出现了。有什么方法可以让Linux在看到流量的情况下更新时代吗？
正因为如此，我在局域网上每隔20分钟就会经历一次ARP广播业务的大爆发。我知道可以改变FreeBSD缓存中的时间，但这只是改变了突发之间的间隔。我一开始就想阻止爆炸。
浏览 0提问于2019-01-08得票数 1
我尝试过对Android使用不同的reverse thetering指令，但是没有人帮助我。
我连接了几秒钟(30秒)，然后连接消失了。
在连接管理器中，我已经看到我的电话的wired unmanaged连接
我正在使用Linux
我如何解决反向互联网消失的问题。
Linux配置有问题吗？
浏览 4提问于2013-08-23得票数 2
当Linux接收来自具有LAN源IP的发送方的UDP数据包时，Linux是否会将该数据包的源MAC地址沿源IP地址放入ARP缓存表？
浏览 0提问于2017-09-25得票数 0
回答已采纳
2回答
所以，我有一些我从未见过的奇怪的东西，这有点难以描述。
假设我有两个服务器。
服务器A: 192.168.1.5，服务器B: 192.168.1.21
这两台服务器位于同一个子网上，可以很好地接入互联网。他们还可以在其他子网上平平服务器。他们还可以在同一子网中平平Windows主机。
但是，如果两个主机都在运行Linux (比如Ubuntu或CentOS 7，或者两者的混合物--只是运行Linix的两台机器)，会发生什么呢？
如果服务器A pings服务器B --没有响应。
如果服务器B pings服务器A --没有响应。
如果服务器A和服务器B同时平--它开始响应，直到一个被重新启动，那么我
浏览 0提问于2017-09-21得票数 0
回答已采纳
我想知道ARP协议可能会对UDP通信产生什么影响。我正在为考试而学习，并尝试使用mininet (linux )/ wireshark来理解协议之间的依赖关系等等，并想知道这两者可能会产生什么样的影响。
浏览 0提问于2020-08-29得票数 0
回答已采纳
我有一个带有一个实数的Linux盒(与虚拟的，即.a相反)。我可以使用的以太网接口(eth0用于其他用途--不能使用它，也不能添加更多的NIC)。说是eth1
我需要通过SNMP来控制一些对象/实体，所以我为每个对象设置了一个虚拟以太网接口，并设置了其适当的MAC地址。我是这样做的(例如vif1)：
ip -family inet link add link eth1 name vif1 address <the MAC addr> type macvlan
ip link set vif1 up multicast on
ip route del default dev vif1
浏览 0提问于2011-11-18得票数 3
我做了一个实验来检查Linux在使用目标IP之前是否会发送免费的ARP或ARP探针。
实验情况如下：
有两台Linux计算机，它们都连接到同一个AP上。我首先连接了一个，并使用ifconfig wlan0 192.168.1.30 (这是另一个Linux计算机的默认IP地址)静态地设置IP地址。
然后我使用WPA_supplicant连接另一个，并使用dhclient wlan0获取IP地址。从嗅探器，我没有观察到任何免费的ARP或ARP探针从第二台计算机发送。
只是想知道在什么情况下，linux计算机会发送这两个ARP请求吗？因为在同样的情况下，我观察到我的windows计算机会发送ARP探
浏览 0提问于2015-09-12得票数 8
回答已采纳
我正在尝试使用下面发布的代码将Linux中的ARP表转换为一个数组。我总是在变量ip和mac中获得地址，但是当赋值给数组时，它只会显示一些疯狂的数字。我做错了什么吗？(我对编程不是很在行)
struct ARP_entry
{
char IPaddr;
char MACaddr;
char ARPstatus;
int timec;
};
static struct ARP_entry ARP_table[ARP_table_vel];
void getARP()
{
int i=0;
const char filename[] = "/proc/net
浏览 2提问于2011-06-07得票数 0
回答已采纳
1回答
我有一台Linux机器，它通过以太网电缆直接连接到Raspberry Pi。是否有一种在C语言中以编程方式获取Raspberry的MAC地址的方法，根据它连接到我的计算机上的哪个以太网端口(eth0、eth1等)
例如，假设我有两个Raspberry Pi，一个连接到eth0，另一个连接到eth1。我只想得到与eth0连接的Pi的MAC地址。我该怎么做？
浏览 4提问于2016-05-10得票数 2
回答已采纳
1回答
我有一个我认为有点模糊的问题。我这里有一个非常具体的用例，所以请考虑这个问题纯粹是学术性的。
我有一个设备(运行Linux2.4内核)，它通过以太网传输IP UDP组播数据包。我需要能够控制目标MAC地址的帧。通常，当通过常规UDP套接字发送UDP多播帧时，目标MAC将通过标准映射自动导出，该映射基本上是01:00:5E: XX :XX:XX，其中XX表示IP的最后3个字节(实际上我认为是23位)。对于单播帧，目标MAC显然是通过ARP获得的。
我的问题是：
如果我为多播IP添加一个静态ARP条目，是否保证系统将使用目标MAC而不是标准映射？我已经在系统上测试过这一点，它看起来确实有效，但我很
浏览 0提问于2016-09-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
