| 数据源 | 网关与主机 ARP 表、交换机 MAC 表 |
|---|---|
| 价值 | 设备类型画像、发现未登记设备 |
| 产出 | 网段设备构成表 |
采集示例
采集示例
ip neigh show | sort -u
# 与厂商前缀库比对，标注设备类型
# 交换机侧：show mac address-table 导出比对（需授权）MAC 会变化（虚拟化、随机化）：作为线索而非身份凭证。
ARP 与 MAC 厂商梳理
从 ARP 表与 MAC 前缀识别设备类型与厂商，快速勾勒网段内设备构成（服务器/终端/打印机/网络设备）。
易错点
- 把随机化 MAC 的终端误判为异常设备
- 忽略虚拟化环境 MAC 与宿主机关联
数据来源与参考
- IEEE MAC 地址规范（OUI）
- 交换机厂商文档（MAC 表命令）