自动更新地址解析协议缓存脚本

本文目录导读：

1. 脚本使用说明
2. 注意事项

#!/bin/bash
# 自动更新ARP缓存脚本
# 功能：通过主动ping局域网内所有可能的主机，更新本地ARP缓存
# 适用环境：Linux/Unix with bash, ping, arp, ip (可选)
# 注意：需要root权限执行（如需修改内核参数或清空缓存）
# ========== 配置参数 ==========
# 局域网的网络前缀（请根据实际网络修改）
NETWORK_PREFIX="192.168.1"
# 起始IP和结束IP，建议扫描整个C类网段（1-254）以确保完整更新
START_IP=1
END_IP=254
# 并行ping的并发数（避免过载，建议20-50）
PARALLEL_LIMIT=50
# 是否清空现有ARP缓存再更新（0=不清空，1=清空）
FLUSH_CACHE=0
# 日志文件路径（留空则不记录日志）
LOG_FILE="/var/log/arp_update.log"
# ========== 函数定义 ==========
# 日志记录函数
log_message() {
    local message="$1"
    local timestamp=$(date "+%Y-%m-%d %H:%M:%S")
    if [ -n "$LOG_FILE" ]; then
        echo "[${timestamp}] ${message}" >> "$LOG_FILE"
    fi
    # 同时输出到终端（可选）
    # echo "[${timestamp}] ${message}"
}
# 检查必要命令
check_requirements() {
    local missing=0
    for cmd in ping arp; do
        if ! command -v "$cmd" &> /dev/null; then
            echo "错误：未找到命令 '$cmd'，请先安装。"
            missing=1
        fi
    done
    # 可选命令 ip
    if ! command -v ip &> /dev/null; then
        echo "警告：未找到 'ip' 命令，将使用 'arp' 命令操作缓存。"
    fi
    if [ $missing -eq 1 ]; then
        exit 1
    fi
}
# 清空ARP缓存（需要root权限）
flush_arp_cache() {
    if [ "$FLUSH_CACHE" -eq 1 ]; then
        log_message "开始清空ARP缓存..."
        # 尝试使用ip命令（较新系统）或arp命令（较旧系统）
        if command -v ip &> /dev/null; then
            # 使用ip命令删除所有动态和非本地条目
            # 注意：不要删除网关或重要的静态条目（可根据需要调整）
            ip neigh flush all 2>/dev/null || {
                # 更精细的方法：仅清除指定网络接口的条目（示例eth0）
                # ip neigh flush dev eth0 2>/dev/null
                log_message "警告：ip neigh flush 失败，尝试逐一删除。"
            }
        else
            # 使用arp命令逐个删除（较慢）
            arp -n | grep -v "incomplete" | awk '{print $1}' | while read ip; do
                arp -d "$ip" 2>/dev/null
            done
        fi
        log_message "ARP缓存已清空。"
    else
        log_message "跳过清空ARP缓存。"
    fi
}
# 执行ping并更新ARP（单个IP）
ping_and_update() {
    local ip="$1"
    # 发送1个ping包，超时1秒，安静模式
    # 如果ping通，系统会自动更新ARP缓存（如果条目已存在则会刷新）
    ping -c 1 -W 1 "$ip" &> /dev/null
    # 返回值为0表示通，非0表示不通（不影响脚本继续）
    return $?
}
# 并行ping管理（使用后台进程控制并发）
parallel_ping() {
    local ip_list=("$@")
    local count=0
    local total=${#ip_list[@]}
    for ip in "${ip_list[@]}"; do
        # 在后台执行ping
        (ping_and_update "$ip") &
        # 控制并发数
        ((count++))
        if [ $((count % PARALLEL_LIMIT)) -eq 0 ]; then
            wait  # 等待当前批次完成
        fi
    done
    wait  # 等待所有剩余后台任务完成
}
# ========== 主程序 ==========
# 检查是否为root（清空缓存需要，如果不清空则不需要）
if [ "$FLUSH_CACHE" -eq 1 ] && [ "$(id -u)" -ne 0 ]; then
    echo "错误：清空ARP缓存需要root权限，请使用sudo执行。"
    exit 1
fi
log_message "========== ARP缓存更新开始 =========="
log_message "网络前缀: ${NETWORK_PREFIX}.${START_IP}-${END_IP}"
log_message "并发数: ${PARALLEL_LIMIT}"
log_message "清空缓存: ${FLUSH_CACHE}"
# 检查依赖
check_requirements
# 清空缓存（可选）
flush_arp_cache
# 生成IP列表
ip_list=()
for i in $(seq "$START_IP" "$END_IP"); do
    ip_list+=("${NETWORK_PREFIX}.${i}")
done
total_ips=${#ip_list[@]}
log_message "开始并行ping ${total_ips} 个IP地址..."
# 执行并行ping
parallel_ping "${ip_list[@]}"
log_message "所有IP ping完成。"
# 显示当前的ARP缓存（可选）
if command -v arp &> /dev/null; then
    echo "----------------------------------------"
    echo "当前ARP缓存内容（动态条目）："
    # 显示非incomplete的条目
    arp -n -a 2>/dev/null || arp -a 2>/dev/null
    echo "----------------------------------------"
elif command -v ip &> /dev/null; then
    echo "当前ARP缓存（neigh）:"
    ip neigh show 2>/dev/null
fi
log_message "========== ARP缓存更新完成 =========="
# 如果记录了日志，提示日志位置
if [ -n "$LOG_FILE" ]; then
    echo "日志已记录至: ${LOG_FILE}"
fi
exit 0

脚本使用说明

1. 配置网络参数：脚本顶部的 NETWORK_PREFIX 变量需修改为您所在局域网的网络号（如 168.1、0.0 等）。START_IP 和 END_IP 用于定义扫描范围，默认扫描整个C类网段（1-254）。

2. 权限要求：

   • 如果开启 FLUSH_CACHE=1（清空缓存），则需要使用 sudo 或 root 用户执行。
   • FLUSH_CACHE=0（不清空，仅通过ping更新），则普通用户也可执行,但部分系统可能限制ARP缓存操作。

3. 执行方式：

   # 赋予执行权限
   chmod +x arp_update.sh
   # 普通执行（不自动清空缓存）
   ./arp_update.sh
   # 如果需要清空缓存并更新（需要sudo）
   sudo ./arp_update.sh

4. 工作机制：

   • 脚本通过批量并发 ping 局域网内的所有IP地址，只要目标主机存活并响应，操作系统会自动将该主机的IP-MAC对应关系写入或刷新到ARP缓存中。
   • 并发数（PARALLEL_LIMIT）控制了同时发送ping请求的数量,防止网络过载。

5. 输出与日志：

   • 执行过程中，关键步骤会输出到终端，同时日志会记录到 LOG_FILE 指定的路径（默认 /var/log/arp_update.log）。
   • 脚本执行完毕后会显示当前ARP缓存内容。

注意事项

• 网络负载：虽然使用了并发控制，但在大型网络（如超过254个IP）或网络设备性能较差的场景下，快速发送大量ping仍可能造成短暂负载上升,建议在非业务高峰期执行。
• ARP缓存保护：某些系统可能会保护静态ARP条目或网关条目不被轻易刷新，如果遇到特定条目不更新的情况,可能需要单独处理。
• 跨网段更新：该脚本仅能更新本机（运行脚本的机器）的ARP缓存，若要更新网络设备（如交换机、路由器）的ARP表，需使用其他协议（如SNMP）或登录设备操作。

如果您有特定的应用场景（如针对特定IP列表、仅更新某个接口），或需要其他版本的脚本（如Python版）,欢迎进一步告知。