以下是“arp监测工具arpwatch”的完整攻略：
1. arpwatch概述
arpwatch是一款用于监测网络中ARP协议的工具，可以记录网络中所有主机的MAC地址和IP地址的对应关系，并发现异常时发出警报。arpwatch可以帮助管理员及时发现网络中的ARP欺骗攻击和其他异常情况，保障网络的安全性。
2. arpwatch安装和配置
2.1 安装arpwatch
在Linux系统中，我们可以使用以下命令安装arpwatch：
sudo apt-get update
sudo apt-get install arpwatch
在上面的命令中，我们使用apt-get命令更新包列表，并安装arpwatch。
2.2 配置arpwatch
在安装arpwatch之后，我们需要对其进行配置。以下是一个示例：
sudo nano /etc/default/arpwatch
在上面的命令中，我们使用nano命令编辑arpwatch的配置文件。在配置文件中，我们可以设置arpwatch的工作模式、日志文件路径、警报接收邮箱等参数。
2.3 启动arpwatch
在配置arpwatch之后，我们需要启动它。以下是一个示例：
sudo systemctl start arpwatch
在上面的命令中，我们使用systemctl命令启动arpwatch服务。
3. arpwatch使用示例
3.1 监测网络中的ARP欺骗攻击
在网络中，ARP欺骗攻击是一种常见的攻击方式。我们可以使用arpwatch来监测网络中的ARP欺骗攻击。以下是一个示例：
- 在Linux系统中安装并配置arpwatch。
- 在网络中模拟ARP欺骗攻击。
- 查看arpwatch的日志文件，确认是否发现了ARP欺骗攻击。
在上面的示例中，我们使用arpwatch监测网络中的ARP欺骗攻击，并通过查看日志文件来确认是否发现了攻击。
3.2 监测网络中的MAC地址变化
在网络中，MAC地址变化可能是一种异常情况。我们可以使用arpwatch来监测网络中的MAC地址变化。以下是一个示例：
- 在Linux系统中安装并配置arpwatch。
- 在网络中修改某个主机的MAC地址。
- 查看arpwatch的日志文件，确认是否发现了MAC地址变化。
在上面的示例中，我们使用arpwatch监测网络中的MAC地址变化，并通过查看日志文件来确认是否发现了变化。
4. 结语
arpwatch是一款用于监测网络中ARP协议的工具，可以帮助管理员及时发现网络中的ARP欺骗攻击和其他异常情况，保障网络的安全性。在使用arpwatch时，我们需要先安装并配置它，然后启动它。在实际使用中，我们可以根据具体需求选择合适的监测方式，并通过查看日志文件来确认是否发现了异常情况。