获取同一网段下所有机器MAC地址的办法

机房有机器中毒，发
[url=javascript:;]arp[/url]
包，通过arpspoof虽然可以解决，也可以找到中毒机器的
[url=javascript:;]mac[/url]
地址，但在机房设备不足的情况下，很难查到mac地址对应的IP。
然后我们可以通过一个循环，使用arping来对整个子网下面的机器发一个包，这样就可以在arp下面查看到相应的mac缓存，进而得到对应的IP地址。
1：首先安装bash
cd /usr/ports/shells/bash2
[url=javascript:;]make[/url]
install clean
ln -s /usr/local/bin/bash /bin
我习惯把bash ln到/bin下，当然你也可以不做这一步。
2：安装arping
cd /usr/ports/net/arping
make install clean;
3：新建个
[url=javascript:;]shell[/url]
ee arping.sh
######################
#!/bin/bash
for ((i = 1; i  mac_table
##############
其中eth0是你机器的
[url=javascript:;]网卡[/url]
，看情况修改。
192.168.1.$i也是你要扫描的网段，看情况修改。
chmod +x arping.sh
./arping.sh
脚本跑完后，查看当前目录生成的mac_table。
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/4206/showart_501156.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有