如何通过mac地址查询ip

Posted 2023-05-01

参考技术A 局域网管理中经常遇到已知某个MAC地址，要查询其IP地址的情况，我总结一下有如下几种方法：
通过mac查ip
方法一：用ARP
-A
查询
这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。
方法二：用专用软件查，如nbtscan
命令方式是：nbtscan
-r
网络号/掩码位，这种方法可查询某网段的所有IP与MAC对应关系，但装有防火墙的主机则禁止查询。
方法三：
如果所连交换机有网管功能，可用ARP
SHOW
命令显示交换机的arp缓存信息，这种方式基本可查询所有的IP
与MAC地址，但只有网管才有这个权限。
方法四：用sniffer类的嗅探软件抓包分析，packet中一般都含用IP地址与MAC地址。
方法五：用solarwinds类软件中的MAC
ADDRESS
DISCOVERY查询，但这个工具好象不能跨网段查询。

通过IP地址获取MAC

    在最一个Linux中 需要通过局域网的IP地址获取MAC, 自然而然地想到了可以通过查询MAC缓存来实现。一般情况下 可以通过读取 /proc 文件系统中的 /proc/net/arp 文件来实现。但也可以通过 ioctl 来获取。缺点是必须明确指定设备名称 比如获取局域网的 则要指定 交换机接口的名字 ，在我的路由器里是 br-lan 也有些是 br0。

bool querymacbyip(char * ip, uint8_t * mac)

	struct arpreq arpreq;
	struct sockaddr_in * sin;
	int s;
	memset(&arpreq, 0, sizeof(struct arpreq));

	sin = (struct sockaddr_in *) &arpreq.arp_pa;
    sin->sin_family = AF_INET;
    sin->sin_addr.s_addr = inet_addr(ip);
    
	arpreq.arp_ha.sa_family = AF_UNSPEC;
	strcpy(arpreq.arp_dev, "br-lan");	//这里会因为路由器设备不同而不同.
	
	if(0 < (s = socket(AF_INET, SOCK_DGRAM, 0)))
	
		if (ioctl(s, SIOCGARP, &arpreq) >= 0)
		
			if(NULL != mac)
				memcpy(mac, arpreq.arp_ha.sa_data, 6);
			close(s);
			return true;
		
	
	return false;