如何获得任意IP的MAC地址

　局域网管理中经常遇到已知某个MAC地址，要查询其IP地址的情况，有如下几种方法：

方法一：用ARP -A 查询

这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。

方法二：用专用软件查，如nbtscan

命令方式是：nbtscan -r 网络号/掩码位，这种方法可查询某网段的所有IP与MAC对应关系，但装有防火墙的主机则禁止查询。

方法三：

如果所连交换机有网管功能，可用ARP SHOW 命令显示交换机的arp缓存信息，这种方式基本可查询所有的IP 与MAC地址，但只有网管才有这个权限。

方法四：

用sniffer类的嗅探软件抓包分析，packet中一般都含用IP地址与MAC地址。

方法五：

用solarwinds类软件中的MAC ADDRESS DISCOVERY查询，但这个工具好象不能跨网段查询。

1、点击开始，运行，输入cmd，打开命令窗口。

2、在命令窗口ping一下需要查看的IP地址，看是否连通。

3、输入 arp -a命令，回车，就可以查询到之前ping的IP的mac地址了。

ping 对方IP 再用arp -a 查看机器上的arp缓存，其中一个是你自己机器的还有个就是那个IP的MAC地址了。

用ipconfig /all 可查询自己的MAC地址

查同网段其他机器的nbtstat -A ip 或者　ping过的IP地址其主机nic的mac地址都会保存到arp缓存里面用arp -a就可以查看里面的内容。

（1）根据IP地址查对方的机器名和MAC地址：

C:\nbtstat -A 2021109675

NetBIOS Remote Machine Name Table Name Type

Status---------------------------------------------------------------------

JANKER <00 UNIQUE Registered

WORKGRP <1E GROUP Registered

MAC Address = 00-B0-D0-7A-9C-12

说明：则对方的机器名为JANKER，组为WORKGRP，其中<00<1E为NetBios名字的最后一个字符。

（2）列出本地所有NetBios名：

C:\nbtstat -n

NetBIOS Local Name Table Name Type

Status--------------------------------------------

JANKER <00 UNIQUE Registered

JANKER <20 UNIQUE Registered

机器名为JANKERPUBLIC <00 GROUP Registered；组名为PUBLICINet~Services <1C GROUP Registered；说明机器安装有Internet Information Service服务__MSBROWSE__<01 GROUP Registered；说明机器安装有MsBrowser Service服务

一般来说，IP地址和MAC地址是两个不同的概念，一个网卡有唯一的MAC地址，但一个网卡的IP地址则是可以无穷变化的，MAC地址和IP地址二者没有固定的关系！

但也有特殊情况，就是当把IP地址和MAC地址绑定时，一个网卡对应一个MAC地址，也只对应一个IP地址。

具体方法就是用相应的软件查看。

一、方法一 查询本机IP——窗口查看； 直接单击任务栏最右边的“本地连接”图标，会打开“本地连接状态”对话框。 单击d出对话框中的“支持”选项卡，在下面的“连接状态”中能够看到本机的基本IP信息。再单击“本地连接状态”对话框中的“详细信息”按钮，将d出“网络连接详细信息”对话框。该对话框中能够显示详细的本机网络信息，如IP地址、MAC地址、子网掩码和默认网关及NDS等信息。 二、方法二 查看本机IP——命令查看； 点击屏幕左下角任务栏左边的“开始”菜单，选择“运行”命令。 在d出“的运行”对话框的文本输入框中直接输入“cmd”，单击“确定”按钮，打开黑色背景的DOS“命令提示符”窗口。或者单“开始”按钮，选择“所有程序”，再选择“附件”，再从d出的菜单中选择“命令提示符”，同样能打开“DOS命令提示符”窗口。在DOS“命令提示符”窗口中输入“ipconfig /all”，同样可以查看本机的详细信息。在该结果窗口中，具体显示了本机详细的计算机名称、MAC地址、DHCP、DNS、网关等详细内容。 三、方法三 查看局域网内其它电脑名称和IP； 点击任务栏中的“开始”按钮，选择“所有程序”，再选择“附件”，再选择d出菜单中的“记事本”，打开记事本程序。将以下内容复制到记事本，另存为后缀为bat的批处理文件： COLOR 0A CLS @ECHO Off Title 查询局域网内在线电脑IP :send @ECHO off&setlocal enabledelayedexpansion ECHO 正在获取本机的IP地址，请稍等 for /f "tokens=3 skip=2 delims=: " %%i in ('nbtstat -n') do ( set "IP=%%i" set IP=!IP:~1,-1! ECHO 本机IP为：!IP! goto :next ) :next for /f "delims= tokens=1,2,3,4" %%i in ("%IP%") do set range=%%i%%j%%k ECHO&ECHO 正在获取本网段内的其它在线计算机名，请稍等 ECHO 本网段%range%内的计算机有： for /f "delims=" %%i in ('net view') do ( set "var=%%i" ::查询在线计算机名称 if "!var:~0,2!"=="\\" ( set "var=!var:~2!" ECHO !var! ping -n 1 !var!>nul )) ECHO ECHO 正在获取本网段内的其它在线计算机IP，请稍等 for /f "skip=3 tokens=1, delims= " %%i in ('arp -a') do ECHO IP： %%i 正在使用 ECHO ECHO 查询完毕，按任意键退出 pause>nul 3 在记事本窗口中，点击“文件”菜单，从d出菜单中选择“另存为”命令。 4 在“保存类型”中选择“所有文件”，将“文件名”保存为bat的文件，如“查看局域网在线IPbat”。 5打开刚才保存的“查看局域网在线IPbat”程序，可以看到执行结果。 四、方法四 查看对方电脑mac地址； 如方法二中打开DOS命令提示符窗口，在窗口中输入命令“nbtstat -a IP”，如以上面查到的“1010321”为例，输入“nbtstat -a 1010321”，在查询结果窗口中，我们通过IP就查询到了确切的以下信息：计算机名称、此电脑加入的工作组或域名称、MAC地址。 五、方法五 查看局域网内所有电脑的IP地址和mac地址； 如方法二中打开DOS命令提示符窗口，在窗口中输入命令“arp -a” 。 在查询结果窗口中，就会有其他电脑的IP和MAC地址了，这个PING的是局域网内IP

ping

对方IP

再用arp

-a

查看机器上的arp缓存，其中一个是你自己机器的还有个就是那个IP的MAC地址了。

用ipconfig

/all

可查询自己的MAC地址

查同网段其他机器的nbtstat

-A

ip

或者　ping过的IP地址其主机nic的mac地址都会保存到arp缓存里面用arp

-a就可以查看里面的内容。

先了解一下IP地址,MAC地址的相关常识

Mac地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的Mac地址一般都采用6字节48bit（在早期还有2字节16bit的Mac地址）。

对于MAC地址，由于我们不直接和它接触，所以大家不一定很熟悉。在OSI（Open System Interconnection，开放系统互连）7层网络协议（物理层，数据链路层，网络层，传输层，会话层，表示层，应用层）参考模型中，第二层为数据链路层（Data Link）。它包含两个子层，上一层是逻辑链路控制（LLC：Logical Link Control），下一层即是我们前面所提到的MAC（Media Access Control）层，即介质访问控制层。所谓介质（Media），是指传输信号所通过的多种物理环境。常用网络介质包括电缆（如：双绞线，同轴电缆，光纤），还有微波、激光、红外线等，有时也称介质为物理介质。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，也即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。

MAC地址前24位是由生产厂家向IEEE申请的厂商地址。后24位就由生产厂家自行定拟了。(早期的2字节的却不用申请)

：IP地址和Mac地址有什么联系和区别

对于IP地址，相信大家都很熟悉，即指使用TCP/IP协议指定给主机的32位地址。IP地址由用点分隔开的4个8八位组构成，如19216801就是一个IP地址，这种写法叫点分十进制格式。IP地址由网络地址和主机地址两部分组成，分配给这两部分的位数随地址类（A类、B类、C类等）的不同而不同。网络地址用于路由选择，而主机地址用于在网络或子网内部寻找一个单独的主机。一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。

现在有很多计算机都是通过先组建局域网，然后通过交换机和Internet连接的。然后给每个用户分配固定的IP地址，由管理中心统一管理，这样为了管理方便就需要使用Mac地址来标志用户，防止发生混乱，明确责任（比如网络犯罪）。另外IP地址和Mac地址是有区别的，虽然他们在局域网中是一一对应的关系。IP地址是跟据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，而Mac地址却是用网卡的物理地址，多少与硬件有关系，比较难于记忆。

MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（Istitute of Electrical and Electronics Engineers，电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三个字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。

既然每个以太网设备在出厂时都有一个唯一的MAC地址了，那为什么还需要为每台主机再分配一个IP地址呢？或者说为什么每台主机都分配唯一的IP地址了，为什么还要在网络设备（如网卡，集线器，路由器等）生产时内嵌一个唯一的MAC地址呢？主要原因有以下几点：

（1）IP地址的分配是根据网络的拓朴结构，而不是根据谁制造了网络设置。若将高效的路由选择方案建立在设备制造商的基础上而不是网络所处的拓朴位置基础上，这种方案是不可行的。

（2）当存在一个附加层的地址寻址时，设备更易于移动和维修。例如，如果一个以太网卡坏了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。

（3）无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP（Address Resolution Protocol：地址解析协议）负责将IP地址映射到MAC地址上来完成的。

1．首先，右键点击桌面，选择“打开终端”，或者按CTRL＋Alt＋T打开终端。

2．在终端中输入ifconfig命令并按Enter键运行。

3．在ifconfig命令的输出信息中，enp3s0表示以太网卡。

4．hwaddr之后的信息是MAC地址，MAC地址是48位的二进制数，总共6控制的话，一般用十六进制表示，使用每个字节：

分开，每4位二进制数的使用十六进制数表示，每个字节有两个十六进制数来表达，所以MAC地址有六个字段，由五个冒号分开通道。

以上就是关于如何获得任意IP的MAC地址全部的内容，包括:如何获得任意IP的MAC地址、知道ip地址怎么查mac、知道ip地址怎么查看mac地址等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！