La table ARP fournit des indices utiles sur les voisins IPv4 ; cependant, il ne s'agit pas d'une liste complète de tous les appareils du réseau. Journalisation du cache séparée et disponibilité actuelle.

Approche de base

ARP sert à mapper l'adresse IPv4 à l'adresse de couche liaison sur le même lien. Pour le trafic envoyé vers un sous-réseau distant, le client voit généralement l'adresse MAC du routeur suivant, et non la destination. Par conséquent, on peut s’attendre à ce que les informations MAC des appareils distants restent vides.

Étapes de candidature

  1. Obtenez le résultat de arp -a et voyez sous quel adaptateur chaque enregistrement est répertorié.
  2. Comparer l'enregistrement avec un appareil connu sur le même réseau ; Notez le temps de numérisation.
  3. Stockez les informations IP et de service accessibles pour les sous-réseaux distants au lieu de remplir le champ MAC avec des conjectures.

Exemple pratique

Il est normal que vous puissiez accéder à un serveur derrière un VPN mais que vous ne puissiez pas voir son adresse MAC. La copie de l'adresse MAC de la passerelle locale sur le serveur crée des correspondances de périphériques incorrectes dans l'inventaire.

Interpréter correctement le résultat

Un ancien enregistrement peut exister dans le cache ; Un enregistrement incomplet ne prouve pas que l'appareil est éteint. Effacer la table ARP n’est pas toujours nécessaire pour le diagnostic. Enregistrez d’abord les preuves existantes et comparez-les avec d’autres sources sans apporter de modifications.

Source et lecture de suivi

Détails du protocole ou de la commande : RFC826. Les étapes et l'exemple de scénario sont le récit éditorial d'IPScans.