Сканирование IP сети

Мне понадобилось найти свободный IP-адрес в небольшой сети. Как это можно сделать с коммутатора (маршрутизатора).
Заходим на коммутатор у которого есть ip-адрес в этой сети, в моем случае это был шлюз по-умолчанию:

SWG#sh run int vl 9
Building configuration...
Current configuration : 103 bytes
!
interface Vlan9
description Management WiFi
ip address 10.100.13.254 255.255.255.224
end

Далее делаем пинг на бродкаст. (Именно поэтому я сразу говорил про небольшую сеть). 

SWG#ping 10.100.13.255
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.100.13.255, timeout is 2 seconds:
Reply to request 0 from 10.100.13.250, 1 ms
Reply to request 0 from 10.100.13.246, 8 ms
....строки удалены
Reply to request 4 from 10.100.13.244, 16 ms
Reply to request 4 from 10.100.13.230, 16 ms
Reply to request 4 from 10.100.13.251, 8 ms

То есть каждый хост в этой сети отвечает на каждую посылку ping (представляю что будет в сети /24, при условии что подавляющее большинство адресов занято)

Далее смотрим arp-таблицу:

SWG#sh arp | i 10.100.13.
Internet  10.100.13.17    -  18ef.6309.b2ce  ARPA   Vlan81
Internet  10.100.13.18    5  001e.5822.6a75  ARPA   Vlan81
Internet  10.100.13.57    -  18ef.6309.b2cf  ARPA   Vlan30
Internet  10.100.13.58  183  d48c.b5e5.364b  ARPA   Vlan30
Internet  10.100.13.226   0  b838.61a1.4b4b  ARPA   Vlan9
Internet  10.100.13.227   0  b838.61ba.653c  ARPA   Vlan9
Internet  10.100.13.228   0  b838.61b1.8fec  ARPA   Vlan9
Internet  10.100.13.229   0  b838.61b1.8ff8  ARPA   Vlan9
Internet  10.100.13.230   0  f8c2.8835.02ef  ARPA   Vlan9
Internet  10.100.13.231   0  b838.6183.393b  ARPA   Vlan9
Internet  10.100.13.232   0  f8c2.8838.b063  ARPA   Vlan9
Internet  10.100.13.233   0  b838.61ba.6606  ARPA   Vlan9
Internet  10.100.13.234   0  b838.6183.38f5  ARPA   Vlan9
Internet  10.100.13.235   0  b838.61b1.9037  ARPA   Vlan9
Internet  10.100.13.236   0  7cad.744c.eed8  ARPA   Vlan9
Internet  10.100.13.237   0  c08c.602c.7885  ARPA   Vlan9
Internet  10.100.13.238   0  b838.61b1.903e  ARPA   Vlan9
Internet  10.100.13.239   0  885a.9217.0457  ARPA   Vlan9
Internet  10.100.13.240   0  b838.61ba.66f5  ARPA   Vlan9
Internet  10.100.13.241   0  7cad.744c.eeb6  ARPA   Vlan9
Internet  10.100.13.242   0  b838.6183.38b5  ARPA   Vlan9
Internet  10.100.13.243   0  b838.61ba.6604  ARPA   Vlan9
Internet  10.100.13.244   0  b838.6183.38cc  ARPA   Vlan9
Internet  10.100.13.245   0  b838.61ba.672a  ARPA   Vlan9
Internet  10.100.13.246   0  b838.61ba.66a5  ARPA   Vlan9
Internet  10.100.13.247   0  b838.6183.39a8  ARPA   Vlan9
Internet  10.100.13.248   0  b838.61ba.6608  ARPA   Vlan9
Internet  10.100.13.249   0  7cad.744c.eea1  ARPA   Vlan9
Internet  10.100.13.250   0  442b.0314.ec8c  ARPA   Vlan9
Internet  10.100.13.251   0  5087.89e2.b463  ARPA   Vlan9
Internet  10.100.13.252 129  5087.89e2.b463  ARPA   Vlan9
Internet  10.100.13.253 245  5006.04ca.97a0  ARPA   Vlan9
Internet  10.100.13.254   -  18ef.6309.b2c4  ARPA   Vlan9

Как видно все адреса в vlan9 заняты. Досадно...