tcpdump 未知设备 镜像

利用tcpdump确定未知设备的IP

探测方法步骤：1、未知设备接入交换机的某个被双向镜像的端口；2、监听镜像端口获取arp广播包3、屏蔽已知的ip和ip段如（屏蔽已知IP：192.168.1.100、屏蔽已知IP段：192.168.5.