La tabla ARP proporciona pistas útiles sobre los vecinos IPv4; sin embargo, no es una lista completa de todos los dispositivos de la red. Registro de caché separado y disponibilidad actual.
Enfoque básico
ARP sirve para asignar la dirección IPv4 a la dirección de la capa de enlace en el mismo enlace. Para el tráfico enviado a una subred remota, el cliente normalmente ve la dirección MAC del siguiente enrutador, no el destino. Por lo tanto, se puede esperar que la información MAC de los dispositivos remotos permanezca vacía.
Pasos de la aplicación
- Obtenga la salida de arp -a y vea en qué adaptador aparece cada registro.
- Comparar la grabación con un dispositivo conocido en la misma red; Tenga en cuenta el tiempo de escaneo.
- Almacene información de servicio y IP accesible para subredes remotas en lugar de llenar el campo MAC con conjeturas.
Ejemplo práctico
Es normal que pueda acceder a un servidor detrás de una VPN pero no pueda ver su dirección MAC. Copiar la dirección MAC de la puerta de enlace local al servidor crea coincidencias de dispositivos incorrectas en el inventario.
Interpretar el resultado correctamente
Es posible que exista un registro antiguo en la memoria caché; El registro incompleto no prueba que el dispositivo esté apagado. No siempre es necesario borrar la tabla ARP para el diagnóstico. Primero registre la evidencia existente y compárela con otras fuentes sin realizar cambios.
Fuente y lectura de seguimiento
Detalles de protocolo o comando: RFC 826. Los pasos y el escenario de ejemplo son la narrativa editorial de IPScans.