引言
在机房, 掌握信息的多少直接影响到处理问题的效率. 而在网络设备上查看ARP记录是最常见的手段之一, 从ARP记录我们可以看到一个IP对应的MAC地址, 超时时间, 所在端口等信息, 其中MAC地址仅仅是一串毫无意义的网卡的串号吗? 我们还可以从MAC地址本身看出哪些信息呢?判断是不是虚拟机的类型
00:50:56 开头的都是Vmware的虚拟机(云主机, VPS)
00:15:5d 开头的都是Hyper-v的虚拟机(云主机, VPS)
XEN/KVM的MAC地址没有规律, 比如这个段是XEN的VPS
判断网络设备的厂商
从下面的MAC可以看到下联的是一台H3C 的设备, 实际上是一台H3C 3100
判断服务器的厂商
对于服务器,就不是那么容易判断了,MAC地址只能代表网卡的厂商, 不能代表服务器的厂商, 但是由于知名的服务器厂商都有自己的网卡产品和MAC, 还是可以大概做一些判断, 可以看到下面是一台Dell服务器,实际上是Dell R410
dc:ae:52 开头的是Dell的产品
最后附上一个查询MAC厂商的网址:
http://www.coffer.com/mac_find/