arp获取不到mac地址(arp无法获取mac)

1、可以通过在路由设置中开启arp绑定功能，对ip和mac进行绑定，开启arp防护，arp防护日志里会记录冲突的mac地址。 2、ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在局域网中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成内网瘫痪。 3、防火墙、路由都有防arp功能，进行相关设置就可以避免arp攻击。
我曾经遇到过这个问题，我追踪到了ARP攻击源的计算机名和那个MAC地址，计算机名是个人名字的拼音写法，如yangxxxxxx，然后就很轻松了。。。。不过一般很少能追踪得到。
因为ARP包的数据是“自己”写进去的…… 就好比是这样有个人在告诉你说：张三的学号是12345 但是他既不是张三，学号也不是12345

arp表中的mac地址来源：A的子网改成了255.255.255.0,则B与A不再是同网段了，因为也没有网关，这时在A上PING B 就是失败的，不是同网段A就不能访问B。1、路由器、甚至所有路由器没这个功能，ARP是地址解析协议，没有ARP是无法获取MAC地址列表的，也就是说无法进行数据交换、路由，所以实现MAC隐藏不可能。2、只可以临时修改MAC地址，去上网，如果别人发现再封，还是没有用的；至于MAC地址修改办法，网上很多文章，去搜索就行，这里就不列举了。在PC上绑定安全网关的IP和MAC地址：首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。编写一个批处理文件rarp.bat内容如下：@echo offarp -darp -s 192.168.16.254 00-22-aa-00-22-aa（将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可）。将这个批处理软件拖到“windows开始程序启动”中。

思考：我们的电脑和另一个电脑通信，最终需要把数据发送到网卡转成物理信号发送到目的主机。但是网卡工作在OSI七层模型的第一二层，发送数据需要知道目的主机的MAC地址。网卡是如何获取到目的主机的MAC地址的？ 此时就需要一种可以根据上层的IP地址获取到MAC地址的能力，把这种能力规范起来的协议就是ARP协议。ARP寻址过程：一、先从简单的场景开始，同一个局域网内两台主机要通信。关注寻址过程：二、若要通信的主机，不在同一局域网。另外，当发送主机和目的主机不在同一个局域网中时，即便知道对方的MAC地址，两者也不能直接通信，必须经过路由转发才可以。所以此时，发送主机通过ARP协议获得的将不是目的主机的真实MAC地址，而是一台可以通往局域网外的路由器的MAC地址。主要用于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。同时也会带来巨大的风险，除了ARP欺骗，和某个网段内的ARP增加，最重要的就是无法对网络拓扑进行网络概括。代理ARP的使用一般是使用在没有配置 默认网关 和路由策略的网络上的。 代理ARP会"受限于沿途网络设备"，真实网络里面一般都直接用ARP获取MAC地址。

方法如下： 1、路由器、甚至所有路由器没这个功能，ARP是地址解析协议，没有ARP是无法获取MAC地址列表的，也就是说无法进行数据交换、路由，所以实现MAC隐藏不可能；2、只可以临时修改MAC地址，去上网，如果别人发现再封，还是没有用的；至于MAC地址修改办法，网上很多文章，去搜索就行，这里就不列举了； 3、如果局域网是静态IP，且IP与MAC绑定，那修改MAC也是没用的；

用ipconfig/all 查看 其中 physical address项就是mac地址