macos 13.0+用ndp -an查看ndp邻居表；旧版本可用route命令提取链路本地路由或sysctl -n net.inet6.icmp6.nd6.table配合xxd解析原始缓存。
Mac终端怎么查看当前的NDP邻居列表——NDP（Neighbor Discovery Protocol）是IPv6网络中替代ARP的核心协议，用于发现同一链路上的其他IPv6节点、解析地址、检测重复地址等；macOS不提供原生命令直接输出“NDP邻居表”，但可通过系统底层工具提取真实生效的IPv6邻居缓存条目，结果与路由器或Linux的ndp -an等效。
用ndp命令查看IPv6邻居（仅macOS 13.0+）
从macOS Ventura 13.0起，系统正式内置ndp命令，可直接读取内核NDP缓存表。
第一步：打开“终端”（Command + 空格 → 输入“终端” → 回车）。
第二步：执行ndp -an，回车。该命令列出所有已学习到的IPv6邻居，含链路本地地址（fe80::/64）、全局单播地址及对应MAC地址。
第三步：若只关心活跃邻居（排除stale或failed状态），加过滤：ndp -an | awk '$3 ~ /reachable|delay|stale/ {print}'。注意：【ndp命令在macOS 12及更早版本中不存在，运行会提示“command not found”】。
用route命令兼容旧系统（macOS 10.15–12.x）
此方法适用于无法升级系统的生产环境，通过查询内核路由表中类型为link-local的直连路由反推邻居。
方法一：提取所有链路本地邻居路由
在终端中输入：route -n get default | grep interface | awk '{print $2}' | xargs -I {} route -n dump {} | awk '/link#/{print $2,$3}' | sort -u。这行命令自动获取默认出口网卡名，再导出其直连路由表，筛选出含link#标识的条目，即为NDP已确认的邻居物理地址映射。
方法二：手动指定接口并查邻居缓存
先确认当前IPv6活跃接口：ifconfig | grep -A 5 'inet6.*fe80' | head -1 | awk '{print $1}' | sed 's/://' ；再执行：ndp -an 2>/dev/null || (echo "ndp not available; fallback to arp -a for IPv6 link-local:" && arp -a | grep 'fe80')。注意：arp -a在macOS中对IPv6支持有限，仅能显示部分已缓存的fe80地址，【结果可能不全，仅作辅助参考】。
用sysctl绕过命令限制（全版本通用）
macOS内核将NDP邻居信息以sysctl变量形式暴露，无需额外工具，所有版本均可访问。
① 查看当前NDP缓存总条目数：sysctl net.inet6.icmp6.nd6.ncentries。
② 导出完整NDP缓存原始数据：sysctl -n net.inet6.icmp6.nd6.table。输出为十六进制编码的二进制结构，人类不可读，但可重定向保存供后续解析。
③ 实用解析方案（推荐）：
执行：sysctl -n net.inet6.icmp6.nd6.table | xxd -r -p | strings | grep -E '([0-9a-f]{4}:){7}[0-9a-f]{4}|([0-9a-f]{2}:){5}[0-9a-f]{2}'。该管道链将原始数据转为ASCII字符串，并提取疑似IPv6地址和MAC地址的模式行——虽然不是标准格式，但在无ndp命令时，这是唯一能稳定捕获实际邻居IP+MAC组合的方式。
