如何在没有暴力的网络中找到特定的设备？

Question

我有一个物联网(IoT)设备与已知的MAC地址，这是连接到一个网络。首先，假设这个网络很大(子网255.255.0.0)。有什么“智能”方法可以从网络中的PC上发现这个设备的ip (所谓智能，我的意思是不要蛮力地扫描所有ip，直到我们找到MAC)在这种情况下人们通常是如何处理的？此外，让我们假设我们可以使用任何我们想要的端口，我们可以自由地在这两个设备上运行任何脚本。

Answer 1

检查您的路由器--如果所述设备访问Internet (或路由器以外的任何其他设备)，则路由器的ARP缓存中有设备的IP和MAC地址。

如果在中间有一个托管交换机，则可以使用端口镜像和数据包捕获来查找帧中具有已知MAC地址的任何数据包。无论如何，许多IoT设备都会通过广播来污染网络，所以您可能只需要一个简单的捕获。

如果交换机支持sFlow或NetFlow，您可以使用它来捕获有关端口的统计信息，包括源IP地址。

当然，在设备本身上，您可以简单地查找地址。

Answer 2

arping或观看网络为ARPs为该MAC。后者只有在积极地与它交谈的情况下才能起作用。如果设备上的应用程序(S)有一种层-2/层-3广播发现机制，那将是找到它的理想方法。如果您可以访问路由器，请查看它的arp缓存。