探測(cè)方法步驟：
1、未知設(shè)備接入交換機(jī)的某個(gè)被雙向鏡像的端口；
2、監(jiān)聽(tīng)鏡像端口獲取arp廣播包
3、屏蔽已知的ip和ip段

如（屏蔽已知IP：192.168.1.100、屏蔽已知IP段：192.168.5.0/24）：
tcpdump -i eth2 -p arp and host not 192.168.1.100 and net not 192.168.5.0/24

我們提供的服務(wù)有：做網(wǎng)站、網(wǎng)站設(shè)計(jì)、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、班戈ssl等。為成百上千企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢(xún)和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的班戈網(wǎng)站制作公司

“tcpdump監(jiān)聽(tīng)的期間需要調(diào)整使盡可能的屏蔽所有已知IP，且需要關(guān)閉再啟動(dòng)未知設(shè)備”

發(fā)現(xiàn)如下的陌生IP：
14:41:10.068809 arp who-has 10.1.1.2 tell 10.1.1.1
14:41:11.068768 arp who-has 10.1.1.2 tell 10.1.1.1
14:41:12.068752 arp who-has 10.1.1.2 tell 10.1.1.1

大致可以判定此設(shè)備的IP為10.1.1.1。
再進(jìn)一步的測(cè)試：如已知此設(shè)備有web服務(wù)，可以連接確定是否為此設(shè)備。