ARP表提供有关IPv4邻居的有用线索；但是，它并不是网络上所有设备的完整列表。单独的缓存日志记录和当前可用性。

基本方法

ARP用于将IPv4地址映射到同一链路上的链路层地址。对于发送到远程子网的流量，客户端通常会看到下一个路由器的 MAC 地址，而不是目的地。因此，可以预期远程设备的MAC信息将保持为空。

申请步骤

  1. 获取 arp -a 的输出并查看每个记录在哪个适配器下列出。
  2. 将录音与同一网络上的已知设备进行比较；注意扫描时间。
  3. 存储远程子网的可达IP和服务信息，而不是猜测填充MAC字段。

实际例子

可以访问VPN后面的服务器但看不到其MAC地址是正常的。将本地网关的 MAC 地址复制到服务器会在清单中创建不正确的设备匹配。

正确解释结果

缓存中可能存在旧记录；注册不完整并不能证明设备已关闭。诊断并不总是需要清除 ARP 表。首先记录现有证据，并与其他来源进行比较，不做任何更改。

来源及后续阅读

协议或命令详细信息： RFC 826.步骤和示例场景是 IPScans 的社论叙述。