linuxrarp命令

1. TCPDUMP 抓包 怎麼查看 抓的包的內容

1、tcpmp檢測登錄linux系統輸入tcpmp，如果找不到表示沒有安裝。也可以用rpm查詢。

2. 急需高手指點~ping命令是用的什麼埠

Ping程序使用的是ICMP協議，ICMP不像http，FTP應用層有傳輸層的埠號，（它們使用TCP的埠號80和20/21）。

Ping用到的是ICMP協議，不是埠。

在Linu下輸入下面兩句

iptables -A INPUT -i eth+ -p icmp --icmp-type 8 -j ACCEPT

iptables -A OUTPUT -o eth+ -p icmp --icmp-type 0 -j ACCEPT

就可以打開所有網卡的Ping功能了。

(2)linuxrarp命令擴展閱讀：

Ping是Windows、Unix和Linux系統下的一個命令。ping也屬於一個通信協議，是TCP/IP協議的一部分。利用「ping」命令可以檢查網路是否連通，可以很好地幫助我們分析和判定網路故障。

命令參數

參照ping命令的幫助說明來說說使用中會需要的技巧，ping只有在安裝了TCP/IP協議以後才可以使用：

ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] | [-k computer-list] [-w timeout] destination-list

說明：通常情況下，XP以上系統的ping命令幫助顯示的是中文，故無需翻譯。

Options:

-tPing the specified host until stopped To see statistics and continue - type Control-Break;To stop - type Control-C.

不停的ping對方主機，直到用戶按下Control-C。

3. 什麼是ARP

地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到區域網絡上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。

地址解析協議是建立在網路中各個主機互相信任的基礎上的，區域網絡上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存；由此攻擊者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。

(3)linuxrarp命令擴展閱讀：

RARP和ARP不同，地址解析協議是根據IP地址獲取物理地址的協議，而反向地址轉換協議（RARP）是區域網的物理機器從網關伺服器的ARP表或者緩存上根據MAC地址請求IP地址的協議，其功能與地址解析協議相反。與ARP相比，RARP的工作流程也相反。首先是查詢主機向網路送出一個RARP Request廣播封包，向別的主機查詢自己的IP地址。這時候網路上的RARP伺服器就會將發送端的IP地址用RARP Reply封包回應給查詢者，這樣查詢主機就獲得自己的IP地址了。