通过 ARP 缓存列表查看在线客户端

beyes

查看 ARP 缓存列表：

cat /proc/net/arp

可以看到当前在线客户端，比如：

root@RzAngel:~# cat /proc/net/arp
IP address       HW type     Flags       HW address            Mask     Device
192.168.1.22     0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.5      0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.50     0x1         0x2         34:64:a9:9a:0c:79     *        eth1
192.168.1.50     0x1         0x2         34:64:a9:9a:0c:78     *        br-lan
192.168.1.110    0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.1      0x1         0x2         00:01:80:7b:ca:bb     *        eth1
192.168.1.138    0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.14     0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.168    0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.106    0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.12     0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.74     0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.102    0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.55     0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.70     0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.1.23     0x1         0x0         00:00:00:00:00:00     *        eth1
192.168.2.126    0x1         0x2         90:2b:34:d1:aa:cd     *        br-lan

像上面的结果，Flags 标记下值为 0x2 的，表示该主机可以连通，值为 0x0 的表示不在线不能连通；此外，存活的主机还能看到 MAC 地址。