O comando arp
mostra o cache de endereços MAC aprendidos de dispositivos com os quais seu servidor conversou nos últimos minutos, nesse caso, dispositivos que foram vistos pela interface ens192
.
Por outro lado, o comando ip
mostrará o (s) endereço (s) MAC das suas interfaces.
Então, no final do dia, ambos estão corretos.
Evidentemente, para todos os efeitos, o endereço MAC dessa interface é o obtido através do comando ip
.
Se estiver usando o VMWare center, você também poderá confirmar isso na interface de gerenciamento gráfico.
BTW, certifique-se de usar as ferramentas vm (abertas) e as interfaces paravirtualizadas vmxnet, elas taxam menos o hipervisor e oferecem uma ou duas ordens de magnitude de melhor desempenho de largura de banda. (por favor, abra uma pergunta diferente para isso)