/sbin/arp시스템 사이의 통신에는 상대방의 MAC 주소가 필요하다. 이때 arp는 ARP를 이용하여 상대 시스템 IP에 신호를 보내 MAC 주소를 받아온다.
서브넷의 ARP 정보는 연결 효율을 높이기 위해 /proc/net/arp에 저장된다.
이와 같이 저장된 ARP 캐시의 내용(연결하려는 시스템의 MAC 주소)을 자세히 보고 싶다면 다음과 같이 실행한다.
$ arp -v
Address HWtype HWaddress Flags Mask Iface
ip-172-18-0-3.ap-northe ether 02:42:ac:12:00:03 C br-58c1503932a1
ip-172-18-0-2.ap-northe ether 02:42:ac:12:00:02 C br-58c1503932a1
ip-172-31-32-1.ap-north ether 0a:7e:87:6d:6c:80 C ens5
ip-172-17-0-4.ap-northe ether 02:42:ac:11:00:04 C docker0
ip-172-17-0-3.ap-northe ether 02:42:ac:11:00:03 C docker0
ip-172-17-0-2.ap-northe ether 02:42:ac:11:00:02 C docker0
Entries: 6 Skipped: 0 Found: 6$ arp --help
Usage:
arp [-vn] [<HW>] [-i <if>] [-a] [<hostname>] <-Display ARP cache
arp [-v] [-i <if>] -d <host> [pub] <-Delete ARP entry
arp [-vnD] [<HW>] [-i <if>] -f [<filename>] <-Add entry from file
arp [-v] [<HW>] [-i <if>] -s <host> <hwaddr> [temp] <-Add entry
arp [-v] [<HW>] [-i <if>] -Ds <host> <if> [netmask <nm>] pub <-''-
-a display (all) hosts in alternative (BSD) style
-e display (all) hosts in default (Linux) style
-s, --set set a new ARP entry
-d, --delete delete a specified entry
-v, --verbose be verbose
-n, --numeric don't resolve names
-i, --device specify network interface (e.g. eth0)
-D, --use-device read <hwaddr> from given device
-A, -p, --protocol specify protocol family
-f, --file read new entries from file or from /etc/ethers
<HW>=Use '-H <hw>' to specify hardware address type. Default: ether
List of possible hardware types (which support ARP):
ash (Ash) ether (Ethernet) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet)
dlci (Frame Relay DLCI) fddi (Fiber Distributed Data Interface) hippi (HIPPI)
irda (IrLAP) x25 (generic X.25) eui64 (Generic EUI-64) - arping: 대상 주소에 ARP 패킷을 보낸다.
- arpwatch: Ethernet/IP 주소의 진로를 추적한다.
- arpsnmp: Ethernet/IP 주소의 진로를 추적한다.
- tcpdump: 네트워크 인터페이스에서의 패킷 헤더를 출력한다.