يوفر جدول ARP أدلة مفيدة حول IPv4 المجاورة؛ ومع ذلك، فهي ليست قائمة كاملة بجميع الأجهزة الموجودة على الشبكة. تسجيل منفصل لذاكرة التخزين المؤقت والتوافر الحالي.
النهج الأساسي
يعمل ARP على تعيين عنوان IPv4 إلى عنوان طبقة الارتباط على نفس الرابط. بالنسبة لحركة المرور المرسلة إلى شبكة فرعية بعيدة، يرى العميل عادةً عنوان MAC الخاص بجهاز التوجيه التالي، وليس الوجهة. لذلك، من المتوقع أن تظل معلومات MAC الخاصة بالأجهزة البعيدة فارغة.
خطوات التقديم
- احصل على مخرجات arp -a وانظر أي محول تم إدراج كل سجل تحته.
- قارن التسجيل بجهاز معروف على نفس الشبكة؛ لاحظ وقت المسح.
- قم بتخزين معلومات IP والخدمة التي يمكن الوصول إليها للشبكات الفرعية البعيدة بدلاً من ملء حقل MAC بالتخمين.
مثال عملي
من الطبيعي أن تتمكن من الوصول إلى خادم خلف VPN ولكن لا يمكنك رؤية عنوان MAC الخاص به. يؤدي نسخ عنوان MAC الخاص بالبوابة المحلية إلى الخادم إلى إنشاء مطابقات غير صحيحة للجهاز في المخزون.
تفسير النتيجة بشكل صحيح
قد يكون السجل القديم موجودًا في ذاكرة التخزين المؤقت؛ التسجيل غير المكتمل لا يثبت أن الجهاز مغلق. ليس من الضروري دائمًا مسح جدول ARP للتشخيص. قم أولاً بتسجيل الأدلة الموجودة ومقارنتها بالمصادر الأخرى دون إجراء تغييرات.
قراءة المصدر والمتابعة
تفاصيل البروتوكول أو الأمر: آر إف سي 826. الخطوات وسيناريو المثال هي السرد التحريري لـ IPScans.