最近在河北做项目,碰到了一个问题,现场组网后,在同一个网内的设备,都拥有同一个mac地址。这种情况下,我们可以视为拿到的这个mac地址,其实是接入层交换机的mac地址。因为目前我们的应用程序,其实就是通过发ping指令后,再通过arp -a ipAddress(这个ipAddress可以是192.168.1.100等实际的地址)来获取mac地址。
不过现场的同事后来告诉我,他通过arp指令查到的mac地址与实际设备的mac地址不符,但是通过nbtstat -a ipAddress这个指令,可以获取真正的mac地址。然后希望我们调研一下,看看能不能调整代码,做一下适配。
于是我这边抽了时间去看了一下。发现nbtstat发出的报文如下:
可以看到,通过nbtstat这个指令,实际发出的并不是arp协议,是NBNS协议。
回复内容如下:
可以看到回复的内容可以视为一个结构体,结构体中成员变量Unit ID就是mac地址。通过这种方式,确实绕过arp的弊端,获取真正的mac地址。
那既然有这么好的方式,咱得用起来啊,对吧?结果又碰到问题了,如果目标设备是windows系统的,那么通过nbtstat确实可以获取mac地址。但是如果目标设备不是window系统,比如是linux系统的,那么sorry了,压根就不会有response。
另外,因为linux下没有nbtstat这个指令,因此,如果想要在linux下发出NBNS指令报文,可以使用nbtscan这个工具。