arp-scan的又一个黑科技 mac地址oui自定义

最近在整理资料的时候，发现了arp-scan，过去我们有个项目，一个区里面十几家单位的录像机摄像头专线互联，谁家谁家的那么多地址，后来采用arp-scan扫一扫，心里有个数。 今天想想，是不是可以加个对应关系呢？

经过一番查找，找到了办法。

• 安装

yum install -y arp-scan

• 看看是否有对应文件

• 刚才不是有个命令叫get-oui么，看看有啥help

• 看起来mac地址对应的格式就是

<OUI><TAB><Vendor>

好吧，我们就搞下列表

• 显示arp-scan搞个列表

# arp-scan --interface=eth1 --localnet
1.1.1.1 xx:xx:xx:xx:xx:xx xxxx

• 把上面的列表放到a.txt里面

• 然后我们进行处理，注意，mac地址需要去掉冒号和转成大写

cat a.txt | awk '{print $2"---"$3}' | tr '[a-z]' '[A-Z]' > 2.txtr

• 手工打开2.txt，去掉冒号，并且把—改成TAB

• 再来看一下arp-scan的结果

• 以后就方便多了

• 另外，这个是调整的mac地址，没有考虑人为乱改哦，其实没有必要想那么多了，哈哈。