探测方法步骤：
1、未知设备接入交换机的某个被双向镜像的端口；
2、监听镜像端口获取arp广播包
3、屏蔽已知的ip和ip段

如（屏蔽已知IP：192.168.1.100、屏蔽已知IP段：192.168.5.0/24）：
tcpdump -i eth2 -p arp and host not 192.168.1.100 and net not 192.168.5.0/24

成都一家集口碑和实力的网站建设服务商，拥有专业的企业建站团队和靠谱的建站技术，十余年企业及个人网站建设经验 ,为成都1000多家客户提供网页设计制作,网站开发,企业网站制作建设等服务,包括成都营销型网站建设，品牌网站设计，同时也为不同行业的客户提供网站设计、做网站的服务,包括成都电商型网站制作建设,装修行业网站制作建设，传统机械行业网站建设,传统农业行业网站制作建设。在成都做网站,选网站制作建设服务商就选创新互联。

“tcpdump监听的期间需要调整使尽可能的屏蔽所有已知IP，且需要关闭再启动未知设备”

发现如下的陌生IP：
14:41:10.068809 arp who-has 10.1.1.2 tell 10.1.1.1
14:41:11.068768 arp who-has 10.1.1.2 tell 10.1.1.1
14:41:12.068752 arp who-has 10.1.1.2 tell 10.1.1.1

大致可以判定此设备的IP为10.1.1.1。
再进一步的测试：如已知此设备有web服务，可以连接确定是否为此设备。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文名称：利用tcpdump确定未知设备的IP-创新互联
文章出自：http://scyingshan.cn/article/dpojsh.html