На порту висит device

В ARP таблице коммутатора засветился MAC устройства.
...
IP адрес устройства не известен! Как «разговорить» устройство, что бы в tcpdump увидеть IP адрес?

А почему бы не посмотреть его в ARP-таблице? Или ты перепутал ARP-таблицу с чем-то ещё?

Если известна хотя бы сеть, то сканирование nmap'ом

А в в общем случае не факт, что у устройства есть ip. Может оно хочет dhcp или начальную конфигурацию

Кстати, можно попробовать multicast ping. Но для ipv4 он обычно выключен. Зато если устройство может в ipv6, то ты скорее всего таким способом сможешь узнать его ipv6 link local адрес.

Да, спасибо за советы, ARP перепутал, остальное проверю. Вижу это, но пока не интерпретировал:

00:27:46.597321 IP 0.0.0.0 > all-systems.mcast.net: igmp query v2
00:27:46.597362 IP6 fe80::21d:60ff:fe54:f9a6 > ip6-allnodes: HBH ICMP6, multicast listener querymax resp delay: 1000 addr: ::, length 24
00:27:46.871478 IP6 fe80::5054:ff:fe19:87f > ff02::1:ff19:87f: HBH ICMP6, multicast listener reportmax resp delay: 0 addr: ff02::1:ff19:87f, length 24

Настрой и запусти DHCP-сервер, wireshark/tcpdump, выключи/включи устройство. Если устройство имеет статический IP наверняка полезет за чем-нибудь в сеть, если нет полезет искать DHCP-сервер.

Обычно при старте устройство шлёт gratuitous ARP, так что заряди tcpdump и ребутни железку.
Я так искал адрес на контроллере дискового массива

Обычно при старте устройство шлёт gratuitous ARP

Оборудование удаленное. За советы спасибо, пригодятся, в следующий раз. Прибыл на место - коммутаторы не транковыми портами соеденили..