天空任鸟飞，网卡MAC地址任我查!
局域网中发生IP地址被其他人非法盗用是常有的现象，一旦遇到这种现象，IP地址被盗用的计算机不但无法正常访问局域网资源，而且计算机屏幕中还会不断地弹出IP地址与其他设备地址发生冲突的提示，该提示窗口严重影响了日常的计算机操作。为了避免IP地址被非法盗用，不少人都选用了将网卡MAC地址和IP地址捆绑在一起的办法，以达到阻止他人非法盗用IP地址的目的，因为MAC地址其实是网卡的硬件地址，每一块网卡的硬件地址在所有局域网设备中一定是唯一的，该地址是由IEEE统一分配的，而且是“固化”在网卡中的，普通用户是无法随意修改的。在对网卡MAC地址和IP地址捆绑之前，首先要获得网卡的MAC地址，那么网卡的MAC地址究竟该如何查询得到呢？为此，本文特意总结了几种查询方法，以帮助各位很轻松地将各种类型的网卡MAC地址“一网打尽”！
" J% _, \' Y! |. b: Q
( k+ U/ ~1 O L6 \. }( f 认识MAC地址9 N0 z) K# p' o' l
2 ?8 z+ b. A$ K 在查询MAC地址之前，当然先要对它进行一下认识，要不然它出现在你面前，你竟然还不知道它就是网卡的MAC地址，那就让人笑话了。MAC地址，既是网卡的物理地址，也叫网卡的链路地址，它是由网卡生产商在制造时就写入网卡BIOS芯片内部。该地址不随网络环境的变化而变化，简单地说，无论你将带有该硬件地址的网卡连接到哪一种类型的网络中，网卡的MAC地址都是相同的。MAC地址的长度由12位16进制数组成，每两位16进制数用“-”分隔开来，比方说“00-30-6E-36-5A-EF”，该地址的前6位16进制数是由IEEE统一分配，它表示网卡制造商的具体编号，后6位16进制数表示指定生产商生产出来的网卡产品系列号。7 y2 p8 b' {/ g4 H
( p- y5 F8 d6 i/ d5 g0 G' E1 r8 U 命令查询法, w; h1 c8 Y" Y7 ^
7 m; u1 j9 n* `- X$ R+ C/ r; ? b
在认识了MAC地址之后，现在就来看看查询本地计算机网卡MAC地址的最简单方法――命令查询法。这种方法，是通过Windows系统内置的网络命令，直接查询得到本地网卡的MAC地址。& }- O. W3 {) s1 j5 L" l
3 d0 Q1 _* j k. E' ~" b+ R5 N/ b+ G 在用该方法查询时，可以单击系统“开始”菜单中的“运行”命令，在弹出的运行框中，执行“cmd”命令，将屏幕切换到DOS命令行状态；接着在DOS命令提示符下，直接输入“Ipconfig /all”字符串命令，单击回车键后，你将会在结果画面中，看到本地网卡的MAC地址。当然，该命令查询法只适合Win2000、WinXP、Win2003等系统。
: R: J* @' _; D; z" x
0 o0 _. O- t6 ~4 v 如果你使用的是Win98、WinMe等操作系统的话，可以在MS-DOS状态下，直接执行“winipcfg”命令，在随后出现的IP配置信息界面中，选中“Ethernet适配器信息”区域处的对应适配器选项，随后在“适配器地址”处你就能看到网卡MAC地址了。# W# s+ B* A7 C7 C0 e" D& o, d+ t
, w. Q' k t; _! O9 z4 G
点评：
2 G) e& \- M# ?- y8 b 优点：该方法使用方便，操作简单，不需要其他工具的帮忙就能实现快速查询；2 v1 U6 G2 ] C+ L( w# p! ?# @$ O
缺点：该方法只能查询本地一台计算机的网卡地址，而无法进行远程查询或批量查询。
% G' p+ R1 \" ?- ?7 E1 H: c " }' f B2 E( m2 M) u4 ~) \
协议查询法
- Y( n* [+ Q4 v4 O9 W2 b 这种方法是通过Windows系统的地址解析协议――ARP命令，来查询本地局域网中ARP协议列表中的信息，从而获得同一网段中其他计算机的网卡MAC地址。由于ARP协议列表中保存有IP地址和已经被解析了的令牌环或以太网的物理地址，不过一旦将对应工作站的TCP/IP协议停止后再重新启动时，该工作站的IP地址与MAC地址的对应关系就会从ARP协议列表中消失，因此要是你想查看一台你还没有访问过的某台工作站网卡的MAC地址时，就必须先要通过ping命令访问该工作站的IP地址，然后对应该IP地址的网卡MAC地址才会自动保存到ARP协议列表中，这样你才能通过ARP命令查询得到指定工作站的MAC地址。& ]; ]% j$ X+ }5 k& x
$ x& K8 k& z, B# ^* d
在具体查询其他工作站的网卡MAC地址时，先依次执行“开始”/“运行”命令，在随后打开的运行对话框中，执行Ping aaa.aaa.aaa.aaa命令（其中aaa.aaa.aaa.aaa为同一网段中的目标工作站IP地址），例如执行了“ping 61.155.52.201”命令后，如果发现该工作站可以连通的话，你可以再将屏幕切换到MS-DOS状态，然后执行“ARP -A”命令，在随后打开的结果界面中，你就能查看到对应“61.155.52.201”的网卡MAC地址了。从该界面中，你还能看到其他已经被访问过的工作站MAC地址。
; C. D0 Y/ j3 h$ V/ a5 W: T
' r* x9 u, H0 Q1 N9 d 点评：
0 h* M x8 }; b" I; X# a 优点：该方法操作也很简单，可以不要到其他工作站旁，就能进行远程查看；
& y% L) X6 b- x$ H+ ]& e 缺点：该方法需要事先知道目标工作站的IP地址，才能进行MAC地址的查询。6 B, g: Q h9 O7 [ F2 }% v
1 c0 E3 x( d+ \7 n* `2 O 远程查询法& p- D9 S% a( j% Q
) Z1 R- _ b5 a: J. r. @ 通过协议查询法，可以查询到同一子网中任意一台工作站的网卡MAC地址，可是如果目标工作站与本地主机不是处在同一子网中时，该如何查询它的网卡MAC地址呢？其实，你可以利用Windows系统内置的nbtstat命令，就能轻松查询到其他子网中的任意工作站MAC地址。
. u" {) k9 d, y& ?! H9 C3 @% W% O3 _ 在需要查询另外一子网中的目标工作站MAC地址时，可以先将屏幕切换到MS-DOS状态，然后在DOS命令行状态下，直接执行“nbtstat -A aaa.aaa.aaa.aaa”命令（其中aaa.aaa.aaa.aaa为其他子网中的目标工作站IP地址，参数“A”有大小写之分，不能随意用“a”替代）；例如，要是想查询其他子网中的61.155.52.155工作站MAC地址时，可以在DOS命令提示符下输入“nbtstat -A 61.155.52.155”字符串命令，单击回车键后，你将在结果画面中，看到对应该工作站的NetBIOS统计信息，其中也包括该工作站的网卡MAC地址。
( N4 Z# k) K, U 7 X% M. B3 ^' S# X- Y
点评：
" }1 S" z9 o8 e: Z( B v 优点：该方法可以跨越子网，对本地工作站、远程工作站或其他子网工作站的网卡MAC地址进行查询。$ P. K3 r; k+ t3 S7 b: A
缺点：该方法必须事先知道工作站IP地址才能查询，否则将无法查询。而且这种方法不能进行批量查询。' q; a' o7 ~5 r, t
8 j4 i6 s5 v$ I1 Q- Z1 ] 批量查询法, f7 J3 V- I2 _* g2 u3 e
" K( Y- e7 B* e* i# ~ 由于上面的方法，只能逐一检查工作站的网卡MAC地址，如果局域网中包含有许多工作站的话，上面的方法显然无法满足高效管理网络的要求。为此，你可以借助一些局域网管理工具来快速、批量地查询某一网段中所有工作站的网卡MAC地址。这里本文向各位推荐的一款工具为“Exview”，利用它你可以很方便地查询到本地的或远程的工作站MAC地址，也能一次性查询到指定局域网中所有工作站的网卡MAC地址。3 `5 M$ Z) B8 r. `0 t$ b0 B
在使用“Exview”工具查询局域网工作站的MAC地址时，首先需要在某一台工作站中下载并安装好“Exview”程序，然后依次单击“开始”/“程序”/“探照灯”/“Exview”命令，在其后弹出的主查询界面中，依次单击工具栏中的“选项”/“配置”命令，在接着出现的设置窗口中，单击“Custom Modules”标签，并在对应标签页面的“可选模块”列表中，选中“NetBIOS”选项，再单击一下设置窗口中的“>”按钮，同时单击“确定”按钮返回到主查询界面；
% x. c7 X; w3 q9 i6 X$ u; @ . L8 U2 `4 A! {% v0 k" J( V0 A$ F
下面在主查询界面的“IP从”处输入某个网段的起始IP地址，再在“到”设置框中输入该网段的结束IP地址；接着单击“选项”下拉按钮，从弹出的下拉列表中选中“Custom Scan”；为了提高MAC地址的批量查询速度，你还需要在“延迟”设置框中输入比较短的时间，一般为100毫秒，同时将“线程”数目设置得更大一些；
0 o2 l' }: q8 ^( W9 L; _5 L% C0 A \) v 完成上面的设置后，再依次单击主查询界面中的“操作”/“启动”菜单命令，“Exview”工具将会自动对指定网段中的每一台工作站进行扫描，并且将扫描获得的NetBIOS信息全部显示出来，此时你可以在主查询界面左侧选中工作站IP地址，在对应的右边子窗口中将看到该工作站的MAC地址了。
3 }- g! Y0 H1 \0 d) ?& L
4 H( O; T; Q% V$ k* Y* i# Q 点评：4 z* _8 a9 k; ^" y! s8 h" N
优点：该方法非常适合对系统命令不熟悉的用户，而且该方法查询地址的效率非常高。
5 [3 }) ~; ~1 n* f, P 缺点：该方法需要先熟悉“Exview”工具的使用操作 .
