O comando arp mostra o cache de endereços MAC aprendidos de dispositivos com os quais seu servidor conversou nos últimos minutos, nesse caso, dispositivos que foram vistos pela interface ens192 .
Por outro lado, o comando ip mostrará o (s) endereço (s) MAC das suas interfaces.
Então, no final do dia, ambos estão corretos.
Evidentemente, para todos os efeitos, o endereço MAC dessa interface é o obtido através do comando ip .
Se estiver usando o VMWare center, você também poderá confirmar isso na interface de gerenciamento gráfico.
BTW, certifique-se de usar as ferramentas vm (abertas) e as interfaces paravirtualizadas vmxnet, elas taxam menos o hipervisor e oferecem uma ou duas ordens de magnitude de melhor desempenho de largura de banda. (por favor, abra uma pergunta diferente para isso)