中国DOS联盟

PING虽然也可以判断对方机器是否在线,不过成功率实在不敢恭维,效率也差的要命,还是用ARP好些,不过使用他的人一定要注意他的网段是192.168.1.0-192.168.1.255这个大家根据自己的情况改好了,不过运行速度不是太快,可能是PING给延误的,不过确实很实用的,大概解释一下,有人会问了,为什么你不直接把整段IP给FOR运行呢,我昨天试验了下,那样有些不准,所以分两段运行了,具体为什么不准这个我也不是很清楚,对于有防火墙的情况也是适用的,对屏蔽了ICMP包的机器也是适用的,因为他一定还给一个MAC地址给源计算机的,所以请大家放心使用就是了.

这是我原帖所写内容，你在从网上查一下，ARP好像只对内部网络操作有作用，对其外网是否存活好像基础命令是PING对方主机看TTL值，ARP就有一个好处那就是如果对方在线不管在线不在线对能够判断出来！！！

net view : -------------- 服务器名称 注释 ------------------------------------------------------------------------------- \\GS \\SERVER \\T06 \\T11 \\T13 \\T14 \\T16 \\T18 \\T19 \\T20 \\T22 \\T23 \\T24 \\T25 \\T27 \\T28 \\T29 \\T34 \\T46 \\T49 \\T50 \\T51 \\T52 \\T53 \\T54 \\T60 命令成功完成。 -------------------------------------------- nbtstat -a T06: --------------------------- 本地连接: Node IpAddress: Scope Id: NetBIOS Remote Machine Name Table Name Type Status --------------------------------------------- T06 <00> UNIQUE Registered K <00> GROUP Registered T06 <20> UNIQUE Registered K <1E> GROUP Registered MAC Address = 00-E0-4C-10-44-49


nbtstat -a 命令竟然大小写结果不同........
NBTSTAT -A 不行......

Originally posted by ygzxw at 2006-12-28 04:12 PM:
这儿不让传图！！！发不了

可以发的,在你发贴时在最下面有提示:

图1
上传完成后根据提示找到文件连接地址即可.



[ Last edited by trickster on 2006-12-30 at 01:54 PM ]

有个命令很方便，也不需要server服务来支持 arp -a ipaddress

@echo %dbg% off setlocal enabledelayedexpansion for /f "tokens=1 delims=\" %%i in ('net view^|find "\\"') do ( call :cname %%i ) pause goto :eof :cname for /f "tokens=2 delims==" %%j in ('nbtstat -a %1^|find "MAC Address"') do ( echo %1_%%j ) goto :eof
　　再试试看？

[ Last edited by lxmxn on 2006-12-30 at 03:17 PM ]

粗心了:)
少了个 '
应该是for /f "tokens=1 delims=\" %%i in ('net view^|find "\\"') do (

arp -a 显示的并非路有表，而是ARP缓存表

前者是网络层的数据结构

后者是通过发送arp广播消息建立的，是个典型的数据链路层数据结构

数据链路层消息是不能跨网关的，所以只能在同一网段内（或者同一VLAN）

一个局域网内可能有多个网段或VLAN
---------------------------------------------

arp 并不比 ping 更好些，因为他们不是同一层次的程序

windows 的 arp 程序只操作本地arp缓存表，没有发出任何网络连接

所以如果不连接目标IP，是不可能arp 到mac的

所以，ping或者其他连接程序是 arp 的前提

除非有个arp程序可以自己发出arp请求消息
-------------------------------------------------------------------------

是否ping通与是否获取mac没有直接关系

因为ping采用icmp协议，位于网络层

网络层失败，并不意味着更低的数据链路层失败

但数据链路层失败，则网络层一定失败

所以，能ping通，就一定可以获得mac

能获得mac却不一定可以ping通

---------------------------------------------------------------------------------

印象中arp缓存表只保留10条最新的ip-mac记录

所以可能无法一次获取128条记录

但没有条件做测试，也很难说，这与系统有关，与协议无关

--------------------------------------------------------------------------------

应该先看看 $ipc

Originally posted by qzwqzw at 2006-12-30 05:06 PM:
arp -a 显示的并非路有表，而是ARP缓存表

前者是网络层的数据结构

后者是通过发送arp广播消息建立的，是个典型的数据链路层数据结构

数据链蠮..

刚才没注意看，以为是要获得ping以后的MAC地址
arp本地缓存应支持超过256个条目

@echo off FOR /F "tokens=4-7 delims=. " %%i IN ('ipconfig^|find /i "ip address"') do set i1=%%i&set i2=%%j&set i3=%%k&set i4=%%l FOR /F "tokens=4-7 delims=. " %%i IN ('ipconfig^|find /i "subnet"') do set m1=%%i&set m2=%%j&set m3=%%k&set m4=%%l if "%m2%" == "0" (set b=1&set bb=254) else set b=%i2%&set bb=%i2% if "%m3%" == "0" (set c=1&set cc=254) else set c=%i3%&set cc=%i3% echo.>mac.dat for /l %%b in (%b%,1,%bb%) do ( for /l %%c in (%c%,1,%cc%) do ( for /l %%d in (1,1,20) do ( ping -l 1 -w 1 -n 1 -i 1 %i1%.%%b.%%c.%%d>nul arp -a %i1%.%%b.%%c.%%d|find "%i1%.%%b.%%c.%%d"|findstr "static dynamic">>mac.dat set /p=%%d <nul) ) ) echo. type mac.dat pause
我这也有一个，原来配置交换机时写的

写的不错

再完善一下就可以做标配工具了

首先是对非0的掩码的支持

其次是对（1，1，20）的问题，不知道你是如何考虑的，是抽样吗？

另外，arp的条目总数不知是否系统版本影响

如果确定不低于256，那么为什么不在ping完一个段后，再arp -a呢