arping

arping实现了简单的二层发现，即基于物理层和链路层的发现。由于没有ip层的参与，所以是不可路由的。优点是速度快，准确性高；缺点是不可路由，无法发现局域网以外的主机。

命令基本格式：arping 192.168.1.1 -c n

-c参数指定发送arp数据包的个数。

arping命令无法一次性实现多个ip的扫描，但是可以配合shell脚本实现整个局域网的扫描。

#!/bin/bash
if [ "$#" -ne 1 ];then
    echo "Usage ./arping.sh [interface]"
    echo "Example: ./arping.sh eth0"
    echo "Example will perform an ARP scan of the loal subnet to while eth0 is assigned"
    exit
fi
interface=$1
prefix=$(ifconfig $interface | grep "inet" | grep "broadcast" | cut -d " " -f 10 | cut -d "." -f 1-3)
for addr in $(seq 1 254);do
    arping -c 1 $prefix.$addr | grep "Unicast" | cut -d " " -f 4
done

其中取出本地ip时要注意根据ifconfig eth0的输出来定制切割语句。