La tabella ARP fornisce indizi utili sui vicini IPv4; tuttavia, non è un elenco completo di tutti i dispositivi presenti sulla rete. Registrazione cache separata e disponibilità corrente.
Approccio di base
L'ARP serve a mappare l'indirizzo IPv4 all'indirizzo del livello di collegamento sullo stesso collegamento. Per il traffico inviato a una sottorete remota, il client solitamente vede l'indirizzo MAC del router successivo, non la destinazione. Pertanto, è prevedibile che le informazioni MAC dei dispositivi remoti rimangano vuote.
Fasi dell'applicazione
- Ottieni l'output di arp -ae vedi sotto quale adattatore è elencato ciascun record.
- Confrontare la registrazione con un dispositivo noto sulla stessa rete; Prendere nota del tempo di scansione.
- Archiviare IP accessibili e informazioni sui servizi per sottoreti remote invece di riempire il campo MAC con congetture.
Esempio pratico
È normale che sia possibile accedere a un server dietro una VPN ma non riuscire a vedere il suo indirizzo MAC. La copia dell'indirizzo MAC del gateway locale sul server crea corrispondenze di dispositivi errate nell'inventario.
Interpretare correttamente il risultato
Nella cache potrebbe esistere un vecchio record; La registrazione incompleta non dimostra che il dispositivo sia spento. La cancellazione della tabella ARP non è sempre necessaria per la diagnosi. Per prima cosa registra le prove esistenti e confrontale con altre fonti senza apportare modifiche.
Fonte e lettura di follow-up
Dettagli del protocollo o del comando: RFC826. I passaggi e lo scenario di esempio rappresentano la narrativa editoriale di IPScan.