逆ARPルックアップ

WindowsやLinuxで逆ARPルックアップを実行するにはどうすればよいですか？ネットワーク内で稼働しているワイヤレスアクセスポイントのMACアドレスを持っているが、IPアドレスを忘れてしまったとしますか？

これを行う最も簡単な方法は、サブネット（多くの場合、.255）でブロードキャストアドレス（ping -b [ブロードキャストアドレス）にpingを実行し、arpテーブルをダンプ（Linuxではarp -a）することです。マシンとそのIP。

arping2には、特定のネットワークサブネットで特定のMACarping-scan-net.shアドレスのIPアドレスを見つける例があります。各IPアドレスをスキャンすることで機能するため、ブロードキャストpingが破棄されるときに機能します（非常に一般的な状況）

scraig84によって書かれた悪い悪い場所から：

通常は、マシンのarpテーブルの1つで見つける必要があります。ネットワーク内にルーターがある場合、これは通常、そのタイプの情報を収集する最も中心的な場所です。Ciscoルータでは、コマンドは「show arp」です。MACアドレスとそれに対応するIPアドレスのリストが表示されます。Windowsボックスでは、DOSプロンプトから「arp -a」と入力して、同様の出力を表示できます。

nmapを使用することもできます。これはネットワーク検出用のユーティリティです。Ubuntuでは、コマンドラインから簡単にインストールできapt-get install nmap ます。pingスキャンネットワークの使用：nmap -sP xx.xx.xx.xx/yy結果として、ネットワーク内のすべてのホストが見つかります。ネットワークのスキャンには、他のスキャン手法（ホストがICMP pingに応答しない場合）を使用できます。

ブロードキャストアドレスのpingは、ブロードキャストpingに応答するものに対してのみ機能し、すべてが機能するわけではありません。別のアプローチは、サブネット内のすべてのアドレスをpingしてから、ARPテーブルを確認することです。

Windowsでは、次の方法でこれを行うことができます。

for /l %i in (1,1,254) do ping -n 1 -w 50 192.168.0.%i

基本的に、pingは「for」ループで実行されます。したがって、引数は次のとおりです。

• / l-「for」をループさせます
• ％i-増分変数
• （開始、増分、終了）-開始、増分、および終了値
• -n-送信するパケットの数
• -w-応答を待機するミリ秒単位の時間

それが完了したら、ARPテーブルを確認できます。

arp -a

「強引な」方法の一種ですが、既存のツールを使用して機能します。これは通常、pingに応答しないホストも解決します。