| 命令 | ip neigh show / arp -an |
|---|---|
| 状态 | REACHABLE / STALE / FAILED |
查看
查看
ip neigh show
ip neigh show dev eth0 | grep -v FAILED邻居表的存活时间有限，现场采集时尽早抓取并及时归档。
邻居表（ARP）与内网关系
ip neigh 展示二层邻居缓存，反映主机近期与哪些同网段地址通信；结合 VLAN 与网关信息可辅助还原内网横向路径。
易错点
- 缓存老化后条目会消失，不能当作完整通信记录
- 代理 ARP 与容器网桥会让邻居表出现额外条目
数据来源与参考
- man 8 ip-neighbour（iproute2）