linux c 查询arp表

在Linux C中，可以使用系统调用函数`ioctl()`来查询ARP表。下面是一个简单的代码示例，能够获取并打印出ARP表的内容：

#include <stdio.h>
#include <stdlib.h>
#include <sys/ioctl.h>
#include <net/if.h>
#include <netinet/in.h>
#include <netinet/if_ether.h>

int main() {
    int sockfd;
    struct arpreq arpreq;
    struct sockaddr_in *sin;

    // 创建一个套接字
    sockfd = socket(AF_INET, SOCK_DGRAM, 0);
    if (sockfd < 0) {
        perror("socket");
        exit(1);
    }

    // 设置查询的接口
    strncpy(arpreq.arp_dev, "eth0", IFNAMSIZ);

    // 发送IOCTL命令SIOCGARP来获取ARP表项
    if (ioctl(sockfd, SIOCGARP, &arpreq) < 0) {
        perror("ioctl");
        exit(1);
    }

    // 解析得到的ARP表项
    sin = (struct sockaddr_in *)&(arpreq.arp_pa);
    char ip[INET_ADDRSTRLEN];
    inet_ntop(AF_INET, &(sin->sin_addr), ip, INET_ADDRSTRLEN);

    if (arpreq.arp_flags & ATF_COM) {
        printf("MAC: %02X:%02X:%02X:%02X:%02X:%02X\tIP: %s\n",
            (unsigned char)arpreq.arp_ha.sa_data[0],
            (unsigned char)arpreq.arp_ha.sa_data[1],
            (unsigned char)arpreq.arp_ha.sa_data[2],
            (unsigned char)arpreq.arp_ha.sa_data[3],
            (unsigned char)arpreq.arp_ha.sa_data[4],
            (unsigned char)arpreq.arp_ha.sa_data[5],
            ip);
    }

    // 关闭套接字
    close(sockfd);

    return 0;
}

上述代码创建一个套接字，并使用`ioctl()`函数发送`SIOCGARP`命令来获取ARP表项。接口名"eth0"需要根据需要修改为实际的网络接口名称。然后，通过解析返回的结果，可以得到MAC地址和IP地址的信息。

需要注意的是，为了编译该程序，需要添加以下头文件的引用：

#include <stdio.h>
#include <stdlib.h>
#include <sys/ioctl.h>
#include <net/if.h>
#include <netinet/in.h>
#include <netinet/if_ether.h>

此外，编译链接时需要加上`-lsocket -lnsl`参数，因为这些函数位于`libnsl`和`libsocket`库中。

这段代码只是一个简单的示例，可以作为开始探索`ioctl()`函数和ARP表的参考。在实际应用中，可能需要结合其他函数和标志来进一步处理ARP表的查询和解析。