Таблица ARP предоставляет полезную информацию о соседях IPv4; однако это не полный список всех устройств в сети. Раздельная регистрация кэша и текущая доступность.

Основной подход

ARP служит для сопоставления адреса IPv4 с адресом канального уровня на том же канале. Для трафика, отправляемого в удаленную подсеть, клиент обычно видит MAC-адрес следующего маршрутизатора, а не пункта назначения. Следовательно, можно ожидать, что информация MAC удаленных устройств останется пустой.

Этапы применения

  1. Получите выходные данные arp -a и посмотрите, под каким адаптером указана каждая запись.
  2. Сравните запись с известным устройством в той же сети; Обратите внимание на время сканирования.
  3. Сохраняйте доступную IP-информацию и информацию об услугах для удаленных подсетей вместо заполнения поля MAC догадками.

Практический пример

Это нормально, что вы можете получить доступ к серверу через VPN, но не видите его MAC-адрес. Копирование MAC-адреса локального шлюза на сервер приводит к появлению неправильных совпадений устройств в инвентаре.

Правильно интерпретируйте результат

Старая запись может существовать в кэше; Неполная регистрация не является доказательством того, что устройство выключено. Очистка таблицы ARP не всегда необходима для диагностики. Сначала запишите существующие доказательства и сравните их с другими источниками, не внося изменений.

Источник и дополнительная литература

Подробности протокола или команды: RFC 826. Шаги и пример сценария приведены в редакционной статье IPScans.