ARP tablosu IPv4 komşularıyla ilgili yararlı ipuçları verir; ancak ağdaki bütün cihazların eksiksiz listesi değildir. Önbellek kaydı ile güncel erişilebilirliği ayırın.

Temel yaklaşım

ARP, aynı bağlantı üzerindeki IPv4 adresini bağlantı katmanı adresine eşlemeye yarar. Uzak bir alt ağa gönderilen trafik için istemci genellikle hedefin değil sonraki yönlendiricinin MAC adresini görür. Bu yüzden uzak cihazların MAC bilgisinin boş kalması beklenebilir.

Uygulama adımları

  1. arp -a çıktısını alın ve her kaydın hangi adaptör altında listelendiğine bakın.
  2. Kaydı aynı ağdaki bilinen bir cihazla karşılaştırın; tarama zamanını not edin.
  3. Uzak alt ağlar için MAC alanını tahminle doldurmak yerine erişilebilir IP ve hizmet bilgilerini saklayın.

Pratik örnek

VPN arkasındaki bir sunucuya erişebildiğiniz hâlde onun MAC adresini görememeniz normaldir. Yerel ağ geçidinin MAC adresini sunucuya kopyalamak envanterde yanlış cihaz eşleşmeleri oluşturur.

Sonucu doğru yorumlayın

Önbellekte eski kayıt bulunabilir; eksik kayıt ise cihazın kapalı olduğunu kanıtlamaz. ARP tablosunu temizlemek teşhis için her zaman gerekli değildir. Önce mevcut kanıtı kaydedin ve değişiklik yapmadan başka kaynaklarla karşılaştırın.

Kaynak ve devam okuması

Protokol veya komut ayrıntıları: RFC 826. Adımlar ve örnek senaryo IPScans editoryal anlatımıdır.