LISa(?)

mon arp
  • TurboLinuxにもネットワークスキャナLISaが搭載されているらしい
  • ARPの発行数を1回のみに絞ってgraphvizのdotによってグラフ化したもの.多数のアドレスにARPを発行しているため拡散するエッジを持つ,相手先は赤(未使用アドレス)や灰色(接続されていないアドレス)が多数を占める.
  • Etherアドレスがブロードキャスト(FF:FF...:FF)になっているがIPアドレスはネットワークアドレス(XXX.XXX.XXX.0)へのICMPエコー要求も同時に行うらしく,集中するエッジも持っている.一部のCISCOスイッチ(マゼンタ)はこのようなエコー要求に応答する.