tcpdump arp 可以监测到网络内的arp包。 tcpdump -i ethx arp 转载于:https://blog.51cto.com/316642/79677

ARP是在以太网上面运用的一种IP地址到硬件地址映射的协议1 ARP流程列如 ftp bsdi 假定bsdi在以太网上DNS解析器解析主机名字>>FTP发送请求端请求TCP用得到的IP地址建立链接>>TCP发送一个链接请求分段到远端的主机，利用上诉的IP地址发送一份IP数据报>>