De ARP-tabel biedt nuttige aanwijzingen over IPv4-buren; het is echter geen volledige lijst van alle apparaten op het netwerk. Afzonderlijke cacheregistratie en huidige beschikbaarheid.

Basisbenadering

ARP dient om het IPv4-adres toe te wijzen aan het linklaagadres op dezelfde link. Voor verkeer dat naar een extern subnet wordt verzonden, ziet de client doorgaans het MAC-adres van de volgende router, niet de bestemming. Daarom kan worden verwacht dat de MAC-informatie van externe apparaten leeg blijft.

Toepassingsstappen

  1. Haal de uitvoer op van arp -a en kijk onder welke adapter elk record vermeld staat.
  2. Vergelijk de opname met een bekend apparaat op hetzelfde netwerk; Let op de scantijd.
  3. Bewaar toegankelijke IP- en service-informatie voor externe subnetten in plaats van het MAC-veld te vullen met giswerk.

Praktijkvoorbeeld

Het is normaal dat je toegang hebt tot een server achter een VPN, maar het MAC-adres niet kunt zien. Het kopiëren van het MAC-adres van de lokale gateway naar de server zorgt voor onjuiste apparaatovereenkomsten in de inventaris.

Interpreteer het resultaat correct

Er kan een oud record in de cache aanwezig zijn; Een onvolledige registratie bewijst niet dat het apparaat is uitgeschakeld. Het wissen van de ARP-tabel is niet altijd nodig voor de diagnose. Registreer eerst het bestaande bewijsmateriaal en vergelijk het met andere bronnen zonder wijzigingen aan te brengen.

Bron- en vervolgmeting

Protocol- of opdrachtdetails: RFC 826. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.