如何通過系統(tǒng)操作驗(yàn)證MAC地址及主機(jī)信息

如何通過系統(tǒng)操作驗(yàn)證MAC地址及主機(jī)信息網(wǎng)絡(luò)訪問層的構(gòu)成網(wǎng)絡(luò)訪問層是TCP/IP協(xié)議棧的最底層。它提供物理網(wǎng)絡(luò)的接口，實(shí)現(xiàn)對(duì)復(fù)雜數(shù)據(jù)的發(fā)送和接收。網(wǎng)絡(luò)訪問層協(xié)議為網(wǎng)絡(luò)接口、數(shù)據(jù)傳輸提供了對(duì)應(yīng)的技術(shù)規(guī)范。在TCP/IP協(xié)議中，網(wǎng)絡(luò)訪問層對(duì)應(yīng)OSI七層網(wǎng)絡(luò)模型的物理層和數(shù)據(jù)鏈路層。下面依次介紹這兩個(gè)層的作用。物理層物理層是OSI七層網(wǎng)絡(luò)模型中的第1層，它雖然處于最底層，卻是整個(gè)開放系統(tǒng)的基礎(chǔ)。在進(jìn)行數(shù)據(jù)傳輸時(shí)，物理層的作用是提供傳送數(shù)據(jù)的通路和可靠的環(huán)境。對(duì)于計(jì)算機(jī)來(lái)說(shuō)，物理層對(duì)應(yīng)的就是網(wǎng)絡(luò)適配器。根據(jù)網(wǎng)絡(luò)適配器的存在方式,可以分為兩類。第一類是物理網(wǎng)絡(luò)適配器,如有線網(wǎng)無(wú)線網(wǎng)卡;第二類是虛擬網(wǎng)絡(luò)適配器，如寬帶撥號(hào)連接、VPN連接等?！緦?shí)例】顯示計(jì)算機(jī)上的網(wǎng)絡(luò)適配器信息，執(zhí)行命令如下:root@daxueba:~#netwox169輸出信息如下:Lo0notetherLo0::1notetherEth03100:0C:29:CA:E4:66Eth0fd15:4ba5:5a2b:1008:20c:29ff:feca:e46600:0C:29:CA:E4:66Eth0fd15:4ba5:5a2b:1008:61f8:89cd:3207:9d000:0C:29:CA:E4:66Eth0fe80::20c:29ff:feca:e46600:0C:29:CA:E4:66從輸出信息可以看到，該計(jì)算機(jī)中存在兩類網(wǎng)絡(luò)適配器，分別為L(zhǎng)o和Eth。其中Lo表示回環(huán)接口,它是虛擬網(wǎng)絡(luò)適配器;Eth為以太網(wǎng)網(wǎng)絡(luò)適配器。如果同類型設(shè)備有多個(gè),會(huì)在后面添加數(shù)字編號(hào)。編號(hào)從0開始,表示該類型的網(wǎng)絡(luò)接口的第一個(gè)設(shè)備。數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層是OSI七層網(wǎng)絡(luò)模型中的第二層，介于物理層與網(wǎng)絡(luò)層之間,用于為網(wǎng)絡(luò)層提供數(shù)據(jù)傳送服務(wù)。它定義了數(shù)據(jù)傳輸?shù)钠鹗嘉恢茫⑶彝ㄟ^一些規(guī)則來(lái)控制這些數(shù)據(jù)的傳輸，以保證數(shù)據(jù)傳輸?shù)恼_性。由于數(shù)據(jù)鏈路層完成以上兩個(gè)獨(dú)立的任務(wù)，所以相應(yīng)地址劃分為兩個(gè)子層，其含義如下:介質(zhì)訪問控制(MediaAccessControl,MAC):提供與網(wǎng)絡(luò)適配器連接的接口，實(shí)際上，網(wǎng)絡(luò)適配器驅(qū)動(dòng)程序通常被稱為MAC驅(qū)動(dòng)，而網(wǎng)卡在工廠固化的硬件地址通常被稱為MAC地址。邏輯鏈路控制（LogicalLinkControl,LLC):這個(gè)子層對(duì)經(jīng)過子網(wǎng)傳遞的幀進(jìn)行錯(cuò)誤檢查，并且管理子網(wǎng)上通信設(shè)備之間的鏈路。物理地址物理地址是一種標(biāo)識(shí)符，用來(lái)標(biāo)記網(wǎng)絡(luò)中的每個(gè)設(shè)備。同現(xiàn)實(shí)生活中收發(fā)快遞一樣，網(wǎng)絡(luò)內(nèi)傳輸?shù)乃袛?shù)據(jù)包都會(huì)包含發(fā)送和接收方的物理地址。由于網(wǎng)絡(luò)設(shè)備對(duì)物理地址的處理能力有限，物理地址只在當(dāng)前局域網(wǎng)內(nèi)有效。所以，接收方的物理地址都必須存在于當(dāng)前局域網(wǎng)內(nèi)，否則會(huì)導(dǎo)致發(fā)送失敗。由于數(shù)據(jù)包中都會(huì)包含發(fā)送方和接收方的物理地址，數(shù)據(jù)包從起始地發(fā)送到目的地，為了能夠正確地將數(shù)據(jù)包發(fā)送出去，就必須要求MAC地址具有唯一性。因此MAC地址都是由生產(chǎn)廠家在生產(chǎn)時(shí)固化在網(wǎng)絡(luò)硬件中，是硬件預(yù)留的地址。硬件的MAC地址是廠家按照一定的規(guī)則，進(jìn)行設(shè)置所產(chǎn)生的。因此,有自己的格式。它采用十六進(jìn)制數(shù)表示，共6個(gè)字節(jié)(48位）,長(zhǎng)度為48bit。整個(gè)地址可以分為前24位和后24位，代表不同的含義。前24位稱為組織唯一標(biāo)識(shí)符（OrganizationallyUniqueIdentifier,OUI),是由IEEE的注冊(cè)管理機(jī)構(gòu)給不同廠家分配的代碼,區(qū)分了不同的廠家。后24位是由廠家自己分配的，稱為擴(kuò)展標(biāo)識(shí)符。同一個(gè)廠家生產(chǎn)的網(wǎng)卡中MAC地址后24位是不同的。由于MAC地址的前24位是生產(chǎn)廠商的標(biāo)識(shí)符，因此可以根據(jù)前24位標(biāo)識(shí)符判斷出硬件的生產(chǎn)廠商和生產(chǎn)地址。用戶可以在一些網(wǎng)站上查詢，如/。【實(shí)例】查詢MAC地址00:0C:29:CA:E4:66所對(duì)應(yīng)的廠商。在瀏覽器中輸入網(wǎng)址/，如下圖所示。在“MAC地址”文本框中輸入MAC地址‘00-0C-29-CA-E4-66’。然后單擊‘查詢’按鈕，查詢結(jié)果如下圖；?在上圖顯示的信息中，可以看到MAC地址00-0C-29-CA-E4-66的廠商是VMware,Inc.可以推斷出這是一臺(tái)虛擬機(jī)設(shè)備，并且可以看到廠家對(duì)應(yīng)的省份、街道、郵編等信息；下面通過實(shí)例來(lái)查看網(wǎng)絡(luò)主機(jī)MAC地址信息一個(gè)局域網(wǎng)或公司中往往存在多臺(tái)計(jì)算機(jī),這些計(jì)算機(jī)都有自己的MAC地址和IP地址。其中，IP地址是可變的，而MAC地址一般是不可變的。為了準(zhǔn)確地識(shí)別主機(jī)，用戶可以獲取計(jì)算機(jī)對(duì)應(yīng)的MAC地址?！緦?shí)例】顯示網(wǎng)絡(luò)主機(jī)MAC地址信息。1、顯示局域網(wǎng)中指定主機(jī)的MAC地址信息。例如,顯示主機(jī)33的MAC地址。執(zhí)行命令如下:root@daxueba:~#netwox5-i33輸出信息如下:3300:0C:29:DO:21:23輸出信息表示主機(jī)33的MAC地址為00:0C:29:D0:21:23。2、顯示局域網(wǎng)中所有主機(jī)的MAC地址，執(zhí)行命令如下:root@daxueba:~#netwox5i/24輸出所有主機(jī)的MAC地址如下:00:50:56:C0:00:0800:50:56:EA:F3:A13100:0C:29:CA:E4:663200:0C:29:C4:8A:DE3300:0c:29:D0:21:235400:50:56:F0:69:32以上輸出信息顯示了局域網(wǎng)中所有啟用主機(jī)的IP地址和對(duì)應(yīng)的MAC地址。3、在顯示局域網(wǎng)中所有主機(jī)的MAC地址信息時(shí)，有時(shí)由于暫時(shí)沒有發(fā)現(xiàn)主機(jī)，等待較長(zhǎng)的時(shí)間，也不會(huì)有任何輸出信息。為了能夠更好地了解當(dāng)前的進(jìn)度，可以使用-u選項(xiàng)，顯示未發(fā)現(xiàn)主機(jī)的MAC地址的信息，進(jìn)而可以查看掃描進(jìn)度。執(zhí)行命令如下:root@daxueba:~#netwox5-i/24-u輸出信息如下:unresolved00:50:56:Co:00:0800:50:56:EA:F3:A1unresolved…省略其他信息3100:0c:29:CA:E4:663200:0C:29:C4:8A:DE3300:0C:29:D0:21:2334unresolved35unresolved…#省略其他信息5400:50:56:F0:69:3255unresolved從輸出信息可以看到，程序?qū)钟蚓W(wǎng)中的所有主機(jī)進(jìn)行掃描，主機(jī)IP地址為到55。如果掃描的主機(jī)存在，則給出對(duì)應(yīng)的MAC地址，如果主機(jī)不存在,則顯示為unresolved。那么如何根據(jù)MAC地址獲取主機(jī)其他信息呢？進(jìn)行數(shù)據(jù)傳輸?shù)闹鳈C(jī)不僅擁有MAC地址,還擁有路由器分配的IP地址，有的還會(huì)有自己的主機(jī)名、標(biāo)題等信息。如果知道了主機(jī)的MAC地址信息，那么就可以使用netwox工具獲取該主機(jī)的這些信息。【實(shí)例】已知一主機(jī)的MAC地址為00:0C:29:CA:E4:66，顯示該主機(jī)的其他信息。1、顯示該主機(jī)相關(guān)信息，執(zhí)行命令如下:root@daxueba:~#netwox4-e0o:0c29:CA:E4:66輸出信息如下:IPaddress:31Hostname:localhostHostnames:localhost從輸出信息可以看到,該主機(jī)的IP地址為31，主機(jī)名為localhost。2、如果在顯示信息時(shí)只想顯示IP地址信息，可以使用--IP選項(xiàng)，執(zhí)行命令如下:root@daxueba:~#netwox4-e00:0C:29:CA:E4:66--ip輸出信息只有IP地址信息，如下:313、如果在顯示信息時(shí)只想顯示主機(jī)名信息,可以使用--host選項(xiàng)，執(zhí)行命令如下：rootedaxueba:~#netwox4-e