不知道ip地址如何探测

半夜两点，不知朋友老周打来电话，道ip地说他家新装的址何监控摄像头死活连不上网。他翻遍了路由器背面，探测没找到IP；问了运营商，不知客服只会让他重启。道ip地我问他：“你知道摄像头在局域网里的址何地址吗？”他愣了半天：“我连它叫什么名字都不知道。”

这事不稀奇。探测多数人家里设备一多，不知IP地址就成了玄学。道ip地但真要探测，址何根本不需要什么高深工具——手机装个Fing或者Network Scanner，探测扫一下当前Wi-Fi，不知几秒钟就能列出所有活跃设备。道ip地老周照着做，址何屏幕上蹦出一串192.168.1.64，标注着“HIKVISION”，正是那台摄像头。他输入地址，浏览器弹出登录页，问题解决。

但要是设备不在同一个网段呢？比如你想找一台挂在公司路由器上的打印机，自己却坐在访客Wi-Fi里。这时候扫描工具就失灵了，因为广播域被隔离。换个思路——直接查网关的ARP缓存。Windows下敲arp -a，Mac或Linux用arp -n，能看到最近跟网关通信过的IP和MAC对应列表。打印机通常每隔几分钟会发心跳包，所以大概率在列表里。这招不需要任何权限，只要你能连上那个网络。

更野的路子也有。有些设备自带mDNS或Bonjour广播，比如苹果的AirPlay音箱、智能灯泡，它们会主动宣告自己存在。用dns-sd -B _http._tcp（Mac自带）或者安卓上的AllCast，能直接嗅探到它们喊出来的“名字.本地”地址。我试过在朋友家找一台不知名的小米盒子，就是用这方法，它广播的名字叫“xiaomi-客厅-5G”，后面跟着一串fe80开头的IPv6地址。

如果连网络都进不去，只能物理接触设备呢？这时候盯紧它的默认网关。大多数家用设备出厂时会把网关设成路由器的IP，比如192.168.0.1或10.0.0.1。但有些奇葩设备会硬编码成192.168.1.1，跟你的网段冲突。解决办法是把电脑网卡手动改成静态IP：192.168.1.2，子网掩码255.255.255.0，然后浏览器直接敲https://192.168.1.1。我这么干过，成功打开过一台老掉牙的D-Link摄像头，它连DHCP都没开，傻乎乎地等着别人来访问。

还有个笨但有效的法子——看设备上的贴纸。很多工业级交换机、网络录像机，背面会印一个小标签，上面写着“默认IP：192.168.100.10”。但注意，这地址可能只在设备刚通电的头三十秒内有效。你得断电重启，同时把电脑IP设成同网段，然后疯狂刷新浏览器。我见过有人用这方法，在设备启动的第五秒抓住了登录界面，慢一步就得再来一次。

最后提醒一句：探测IP这事，边界感很重要。扫自家设备是乐趣，扫别人家的就是骚扰。路由器日志里全是你扫描的痕迹，真出了纠纷，跑不掉。老周后来问我能不能远程看邻居的摄像头，我直接挂了电话。技术是工具，不是钥匙。