实验实训指导书2.docVIP

《网络控制》课程实验实训指导书 第一部分 IP/MAC地址检测 实验二 MAC地址获取工具 一、实验目的及要求 1.掌握MAC地址结构及在网络中的作用。 2.学习使用工具软件查看局域网中的MAC地址。 二、实验设备、环境 1.硬件：计算机 2.软件：nbtstat；arp；MAC地址扫描器 三、实验内容 利用各种软件进行局域网扫描，获得需要的MAC地址信息，从而了解MAC地址在局域网中的作用。 四、实验指导（或操作提示） 1.获取远程计算机MAC地址工作——nbtstat Nbtstat命令是Windows下自带的NetBIOS管理工具，用于显示本地计算机和远程计算机的基于TCP/IP协议的NetBIOS统计资料、NetBIOS名称表和NetBIOS名称缓存。Nbtstat可以刷新NetBIOS名称缓存和注册的Windows Internet名称服务（WINS）名称。如果使用不带参数的Nbtstat命令，将会显示有关该命令的帮助信息。 而NetBIOS（Network Basic Input Output System，网络基本输入输出系统），是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。 Nbtstat命令的语法格式为： nbtstat [-a remotename] [-AIPaddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval] 2.MAC地址解析工具——ARP ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。 ARP（地址转换协议）是TCP/IP协议簇中的一个重要协议，通常用来确定对应IP地址的网卡物理地址、查看本地计算机或另一台计算机的ARP高速缓存中的当前内容，以及用来将IP地址和网卡MAC地址进行绑定等。 1）查看IP-MAC对照表 在系统的ARP高速缓存中，记录了IP与MAC地址的对应数据，如已绑定的IP地址与MAC地址等，可通过arp -a命令来获得这些信息。 2）绑定IP与MAC地址 为防止IP地址冲突以及IP地址盗用，可以使用ARP命令将IP与MAC地址一一对应起来，这样，只有网卡设置了被绑定的IP地址才可正常使用，从而有效地避免网络故障。 3）清空MAC地址表 3.MAC扫描器 MAC地址是计算机网卡独一无二的标识信息，在管理网络时，如MAC地址绑定、主机过滤等都需要使用MAC地址才能完成，但如何才能准确而快速地获得批量计算机的MAC地址呢？这可以使用MAC扫描器来实现。MAC扫描器是一款专门用来获取网卡物理地址的网络管理软件，不仅可以获取局域网计算机的MAC地址，还可以获取Internet中网卡的MAC地址。MAC扫描器通常被用来管理本地网络中的计算机，在局域网内的任意一台主机上运行该软件，即可监控整个网络的运行情况。