【题目】网络技术区专题活动－77

金算盘

知道对方的IP地址,可以有哪几种方式获得对方的MAC地址.

ibmibeicafy

一.arp 对方的IP -a。

二.查看交换机或路由器里的配置（跟对方IP关联的）。

三.通过抓包工具查看。

四.使用网络管理工具查看。

T22-T22

nbtstat -a IP


Nbtstat---显示协议统计和当前 TCP/IP 连接
    该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接，运用NetBIOS，可以查看本地计算机或远程计算机上的NetBIOS名字表格。使用方法如下：
    nbtstat [-a] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]，其中：
　  –n：显示寄存在本地的名字和服务程序。
    –c：给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。
    –r：清除NetBIOS名称缓存中的所有名称后，重新装入Lmhosts文件。
    -a IP：通过IP显示另一台计算机的物理地址和名字列表
    -s IP：显示实用其IP地址的另一台计算机的NetBIOS连接表。

nt941

这个技术专题活动非常好，可惜以前没有来看过。谢谢版主。
另外，提点建议，一是请版主把题目的限定条件说清楚，比如是仅限定于使用网络中的一台PC，还是可以登陆到交换机或路由器的（比如这题如如果能登上对方所在网段的三层设备用show arp好像可以看到IP和mac的对应关系），这样大家答题的时候才能有针对性；另外，建议定期把这些题目和标准答案整理一下，然后打包置顶，这样对提高大家的网络技术水平善莫大焉！

……嗯，第一个建议不好，会把大家的思路束缚住，收回吧。

[ Last edited by nt941 on 2005-4-22 at 15:37 ]

markle

知道对方的IP地址，必须分几种情况来区分：

一种是你和他都在同一个子网内，那么非常的简单，直接ping对方的IP地址，之后，通过arp -a的命令，就可以得到对方的MAC地址，即使对方开着防火墙也没有用，也能够获得地址信息。

另外一种情况，你和他不再同一个IP 子网内，但是你们都在同一个物理网段内，那么，可以通过Sniffer pro类似的网络嗅探工具，通过截包的方式获得对方的MAC地址。

最后一种情况，你和他不再同一个IP子网内，同时也不在同一个物理网段内，那么，唯一的办法只有打电话问对方MAC地址了。没有什么直接的办法获得对方的MAC地址了。

flyfrog

好像方法都被说完了嘛，总结一下任何方法都是看arp cache的信息，不管用ping,还是抓包，广播任何方法获得arp信息。

ps:楼主的题目不是太好，知道了ip，如果中间过路由器的话任何方法都得不到对方的mac

金算盘

此题目ID：T22-T22 获胜，其余各位回答的都已送花奖励，谢谢参加，欢迎继续参与。