刚进入网络的设备都会发出arp探针，防止与其它设备IP冲突。如果设置了默认网关的设备会试图获取其所配置网关IP对应的MAC地址，也会发出ARP报文。利用这些原理获取到ARP报文，就可以可以查询到直连设备的IP地址。

步骤：

1. 电脑通过网线直连未知IP的设备，电脑打开Wireshark软件并小红书综合引流工具(正版自动更新)-集采集|监控|关注|评论|点赞|截留养号为一体的小红书综合营销工具连接网线的那个网口，测试前先拔掉网线，开始测试再插上网线。

2. 插上网线后，被测设备就会向外发送ARP报文（携带自身的IP地址和MAC地址）在Wireshark软件中抓取到此报文就可以了。

3. 一共能看到两个IP地址，因为本机的IP地址是 172.25.0.8 ，所以被查设备的IP地址为 169.254.191.5 。

验证：找出地址之后可以将电脑的IP地址修改成与被测设备同一网段（如果不确定子网掩码长度，可以些255.0.0.0），然后 ping 一下，看看找的是否正确。

解释：

过滤条件： 可以通过筛选ARP类型来过滤掉其他类型的报文。

目的地址中的Broadcast： 表示目的地址是ARP广播地址。

ARP Probe： ARP探针，主要用于检测广播域中是否有与自己相同IP地址的主机，这时的发送发IP全部为0，是为了防止ARP污染广播域中其他主机的ARP池。

ARP Announcement： ARP公告，用于告诉整个局域网，本机要使用某个IP地址了。