A tabela ARP fornece pistas úteis sobre vizinhos IPv4; entretanto, não é uma lista completa de todos os dispositivos da rede. Registro de cache separado e disponibilidade atual.
Abordagem básica
O ARP serve para mapear o endereço IPv4 para o endereço da camada de enlace no mesmo enlace. Para o tráfego enviado para uma sub-rede remota, o cliente geralmente vê o endereço MAC do próximo roteador, não o destino. Portanto, pode-se esperar que as informações MAC dos dispositivos remotos permaneçam vazias.
Etapas de aplicação
- Obtenha a saída de arp -a e veja em qual adaptador cada registro está listado.
- Comparar a gravação com um dispositivo conhecido na mesma rede; Observe o tempo de varredura.
- Armazene informações de IP e serviços acessíveis para sub-redes remotas em vez de preencher o campo MAC com suposições.
Exemplo prático
É normal que você possa acessar um servidor por trás de uma VPN, mas não consiga ver seu endereço MAC. Copiar o endereço MAC do gateway local para o servidor cria correspondências incorretas de dispositivos no inventário.
Interprete o resultado corretamente
Registro antigo pode existir em cache; O registro incompleto não prova que o dispositivo esteja desligado. A limpeza da tabela ARP nem sempre é necessária para o diagnóstico. Primeiro registre as evidências existentes e compare-as com outras fontes sem fazer alterações.
Fonte e leitura de acompanhamento
Detalhes do protocolo ou comando: RFC 826. As etapas e o cenário de exemplo são a narrativa editorial do IPScans.