Tabela ARP dostarcza przydatnych wskazówek na temat sąsiadów IPv4; nie jest to jednak pełna lista wszystkich urządzeń w sieci. Oddzielne rejestrowanie pamięci podręcznej i bieżąca dostępność.

Podejście podstawowe

ARP służy do mapowania adresu IPv4 na adres warstwy łącza w tym samym łączu. W przypadku ruchu wysyłanego do zdalnej podsieci klient zwykle widzi adres MAC następnego routera, a nie adres docelowy. Dlatego można się spodziewać, że informacje o MAC zdalnych urządzeń pozostaną puste.

Etapy stosowania

  1. Uzyskaj wynik polecenia arp -a i zobacz, pod którym adapterem znajduje się każdy rekord.
  2. Porównaj nagranie ze znanym urządzeniem w tej samej sieci; Zanotuj czas skanowania.
  3. Przechowuj dostępne informacje IP i usługi dla zdalnych podsieci zamiast wypełniać pole MAC domysłami.

Praktyczny przykład

To normalne, że możesz uzyskać dostęp do serwera za VPN, ale nie widzisz jego adresu MAC. Kopiowanie adresu MAC bramy lokalnej na serwer powoduje nieprawidłowe dopasowanie urządzeń w zasobach.

Prawidłowo zinterpretuj wynik

W pamięci podręcznej może znajdować się stary rekord; Niekompletna rejestracja nie oznacza, że ​​urządzenie jest wyłączone. Wyczyszczenie tabeli ARP nie zawsze jest konieczne do postawienia diagnozy. Najpierw zapisz istniejący materiał dowodowy i porównaj go z innymi źródłami, nie wprowadzając zmian.

Odczyt źródłowy i uzupełniający

Szczegóły protokołu lub polecenia: RFC 826. Kroki i przykładowy scenariusz to narracja redakcyjna IPScans.