Question

linux 下通过某个ip查找mac 地址 命令

我有一个java的web 为了安全考虑我需要记录某个登陆用户的mac 地址，现在已知可以通过java 的getruntime.exec("XXX") 去执行一段命令来获得。在window 下 可以通过 nbtstat -A ip 来获得 同样的在linux 下类似的命令为/

Answer 1

1．首先，右键点击桌面，选择“打开终端”，或者按CTRL＋Alt＋T打开终端。

2．在终端中输入ifconfig命令并按Enter键运行。

3．在ifconfig命令的输出信息中，enp3s0表示以太网卡。

4．hwaddr之后的信息是MAC地址，MAC地址是48位的二进制数，总共6控制的话，一般用十六进制表示，使用每个字节：

分开，每4位二进制数的使用十六进制数表示，每个字节有两个十六进制数来表达，所以MAC地址有六个字段，由五个冒号分开通道。

Answer 2

可以使用arp命令。ARP的全称是Address Resolution Protocol地址解析协议，是根据IP地址获取物理地址(MAC)的一个TCP/IP协议。在linux中arp命令是一个通过IP地址获取物理地址的命令。

常用参数：

-a 通过询问当前协议数据，显示当前 ARP 项。如果不止一个网络接口使用 ARP，则显示每个 ARP 表的项。

inet_addr 只显示指定IP地址的物理地址。

用法示例：

查询IP地址192.168.1.1的物理(mac)地址

$ arp 192.168.1.1

Answer 3

基于Linux下查看MAC地址命令：
/sbin/ifconfig -a

arp -a命令也可以查询当前所有已连接本机的地址表。包括mac地址

追问

这个是得到本机的。
我需要得到一个ip地址的
比如 得到 192.168.168.111这个ip地址的MAC 地址

追答

arp命令也可以反逆查，有了mac地址查IP，举例：

arp -a | grep 00:0A:EB:27:17:B8

至于通过IP找mac，可以先由ping命令给该 IP发数据包，OK后，再用arp -a查询，也可以得知。

追问

首先我ping 192.1XX.170.XX这个ip 当然是通的
然后用 arp -a 得到的却是 172.XX.10.XXX的 mac 这是怎么回事？

追答

原因是，172.xx.是到达192的一个网关节点。

这经过多个网关节点，要先查到最上层的交换机的总IP是多少，从中进入路由表进行查询，这是最快最直接有效的办法。