天空任鸟飞，MAC地址任我查

flyingfish42

级别: 光盘中级

发帖: 1140

飞翔币: 335

威望: 303

飞扬币: 8460

信誉值: 0

只看楼主更多操作 0 发表于: 2006-11-09

[size=12px][文章导读]
网卡的MAC地址究竟该如何查询得到呢？为此，本文特意总结了几种查询方法，以帮助各位很轻松地将各种类型的网卡MAC地址“一网打尽”！

局域网中发生IP地址被其他人非法盗用是常有的现象，一旦遇到这种现象，IP地址被盗用的计算机不但无法正常访问局域网资源，而且计算机屏幕中还会不断地弹出IP地址与其他设备地址发生冲突的提示，该提示窗口严重影响了日常的计算机操作。为了避免IP地址被非法盗用，不少人都选用了将网卡MAC地址和IP地址捆绑在一起的办法，以达到阻止他人非法盗用IP地址的目的，因为MAC地址其实是网卡的硬件地址，每一块网卡的硬件地址在所有局域网设备中一定是唯一的，该地址是由IEEE统一分配的，而且是“固化”在网卡中的，普通用户是无法随意修改的。在对网卡MAC地址和IP地址捆绑之前，首先要获得网卡的MAC地址，那么网卡的MAC地址究竟该如何查询得到呢？为此，本文特意总结了几种查询方法，以帮助各位很轻松地将各种类型的网卡MAC地址“一网打尽”！

　　认识MAC地址

　　在查询MAC地址之前，当然先要对它进行一下认识，要不然它出现在你面前，你竟然还不知道它就是网卡的MAC地址，那就让人笑话了。MAC地址，既是网卡的物理地址，也叫网卡的链路地址，它是由网卡生产商在制造时就写入网卡BIOS芯片内部。该地址不随网络环境的变化而变化，简单地说，无论你将带有该硬件地址的网卡连接到哪一种类型的网络中，网卡的MAC地址都是相同的。MAC地址的长度由12位16进制数组成，每两位16进制数用“-”分隔开来，比方说“00-30-6E-36-5A-EF”，该地址的前6位16进制数是由IEEE统一分配，它表示网卡制造商的具体编号，后6位16进制数表示指定生产商生产出来的网卡产品系列号。

命令查询法

　　在认识了MAC地址之后，现在就来看看查询本地计算机网卡MAC地址的最简单方法——命令查询法。这种方法，是通过Windows系统内置的网络命令，直接查询得到本地网卡的MAC地址。

　　在用该方法查询时，可以单击系统“开始”菜单中的“运行”命令，在弹出的运行框中，执行“cmd”命令，将屏幕切换到DOS命令行状态；接着在DOS命令提示符下，直接输入“Ipconfig /all”字符串命令，单击回车键后，你将会在图1所示的结果画面中，看到本地网卡的MAC地址。当然，该命令查询法只适合Win2000、WinXP、Win2003等系统。

图1

　　如果你使用的是Win98、WinMe等操作系统的话，可以在MS-DOS状态下，直接执行“winipcfg”命令，在随后出现的IP配置信息界面中，选中“Ethernet适配器信息”区域处的对应适配器选项，随后在“适配器地址”处你就能看到网卡MAC地址了。

　　点评：

　　优点：该方法使用方便，操作简单，不需要其他工具的帮忙就能实现快速查询；

　　缺点：该方法只能查询本地一台计算机的网卡地址，而无法进行远程查询或批量查询。

协议查询法

　　这种方法是通过Windows系统的地址解析协议——ARP命令，来查询本地局域网中ARP协议列表中的信息，从而获得同一网段中其他计算机的网卡MAC地址。由于ARP协议列表中保存有IP地址和已经被解析了的令牌环或以太网的物理地址，不过一旦将对应工作站的TCP/IP协议停止后再重新启动时，该工作站的IP地址与MAC地址的对应关系就会从ARP协议列表中消失，因此要是你想查看一台你还没有访问过的某台工作站网卡的MAC地址时，就必须先要通过ping命令访问该工作站的IP地址，然后对应该IP地址的网卡MAC地址才会自动保存到ARP协议列表中，这样你才能通过ARP命令查询得到指定工作站的MAC地址。

　　在具体查询其他工作站的网卡MAC地址时，先依次执行“开始”/“运行”命令，在随后打开的运行对话框中，执行Ping aaa.aaa.aaa.aaa命令（其中aaa.aaa.aaa.aaa为同一网段中的目标工作站IP地址），例如执行了“ping 61.155.52.201”命令后，如果发现该工作站可以连通的话，你可以再将屏幕切换到MS-DOS状态，然后执行“ARP -A”命令，在随后打开的图2结果界面中，你就能查看到对应“61.155.52.201”的网卡MAC地址了。从该界面中，你还能看到其他已经被访问过的工作站MAC地址。

图2

　　点评：

　　优点：该方法操作也很简单，可以不要到其他工作站旁，就能进行远程查看；

　　缺点：该方法需要事先知道目标工作站的IP地址，才能进行MAC地址的查询。

远程查询法

　　通过协议查询法，可以查询到同一子网中任意一台工作站的网卡MAC地址，可是如果目标工作站与本地主机不是处在同一子网中时，该如何查询它的网卡MAC地址呢？其实，你可以利用Windows系统内置的nbtstat命令，就能轻松查询到其他子网中的任意工作站MAC地址。

　　在需要查询另外一子网中的目标工作站MAC地址时，可以先将屏幕切换到MS-DOS状态，然后在DOS命令行状态下，直接执行“nbtstat -A aaa.aaa.aaa.aaa”命令（其中aaa.aaa.aaa.aaa为其他子网中的目标工作站IP地址，参数“A”有大小写之分，不能随意用“a”替代）；例如，要是想查询其他子网中的61.155.52.155工作站MAC地址时，可以在DOS命令提示符下输入“nbtstat -A 61.155.52.155”字符串命令，单击回车键后，你将在图3所示的结果画面中，看到对应该工作站的NetBIOS统计信息，其中也包括该工作站的网卡MAC地址。

图3

　　点评：

　　优点：该方法可以跨越子网，对本地工作站、远程工作站或其他子网工作站的网卡MAC地址进行查询。

　　缺点：该方法必须事先知道工作站IP地址才能查询，否则将无法查询。而且这种方法不能进行批量查询。

批量查询法

　　由于上面的方法，只能逐一检查工作站的网卡MAC地址，如果局域网中包含有许多工作站的话，上面的方法显然无法满足高效管理网络的要求。为此，你可以借助一些局域网管理工具来快速、批量地查询某一网段中所有工作站的网卡MAC地址。这里本文向各位推荐的一款工具为“Exview”，利用它你可以很方便地查询到本地的或远程的工作站MAC地址，也能一次性查询到指定局域网中所有工作站的网卡MAC地址。

　　在使用“Exview”工具查询局域网工作站的MAC地址时，首先需要在某一台工作站中下载并安装好“Exview”程序，然后依次单击“开始”/“程序”/“探照灯”/“Exview”命令，在其后弹出的主查询界面中，依次单击工具栏中的“选项”/“配置”命令，在接着出现的图4设置窗口中，单击“Custom Modules”标签，并在对应标签页面的“可选模块”列表中，选中“NetBIOS”选项，再单击一下设置窗口中的“>”按钮，同时单击“确定”按钮返回到主查询界面；

图4

下面在主查询界面的“IP从”处输入某个网段的起始IP地址，再在“到”设置框中输入该网段的结束IP地址；接着单击“选项”下拉按钮，从弹出的下拉列表中选中“Custom Scan”；为了提高MAC地址的批量查询速度，你还需要在“延迟”设置框中输入比较短的时间，一般为100毫秒，同时将“线程”数目设置得更大一些；

　　完成上面的设置后，再依次单击主查询界面中的“操作”/“启动”菜单命令，“Exview”工具将会自动对指定网段中的每一台工作站进行扫描，并且将扫描获得的NetBIOS信息全部显示出来，此时你可以在主查询界面左侧选中工作站IP地址，在对应的右边子窗口中将看到该工作站的MAC地址了，如图5所示。