ເຄືອຂ່າຍຄອມພິວເຕີ້ TCP / IP ໃຊ້ທັງ ທີ່ຢູ່ IP ແລະ ທີ່ຢູ່ MAC ຂອງອຸປະກອນລູກຄ້າທີ່ເຊື່ອມຕໍ່. ໃນຂະນະທີ່ການປ່ຽນແປງທີ່ຢູ່ IP ໃນໄລຍະເວລາ, ທີ່ຢູ່ MAC ຂອງເຄື່ອງແມ່ຂ່າຍເຄືອຂ່າຍກໍ່ຄົງຢູ່ຄືເກົ່າ.
ມີເຫດຜົນຫຼາຍຢ່າງທີ່ທ່ານອາດຕ້ອງການຮູ້ທີ່ຢູ່ MAC ຂອງຄອມພິວເຕີຫ່າງໄກສອກຫຼີກແລະມັນງ່າຍທີ່ຈະເຮັດໄດ້ໂດຍໃຊ້ເຄື່ອງຫມາຍ ຄໍາສັ່ງ ເຊັ່ນ Command Prompt ໃນ Windows.
ອຸປະກອນດຽວສາມາດມີອິນເຕີເຟດເຄືອຂ່າຍຫຼາຍແລະທີ່ຢູ່ MAC. ຄອມພິວເຕີ້ຄອມພິວເຕີທີ່ມີ Ethernet , Wi-Fi , ແລະການເຊື່ອມຕໍ່ Bluetooth , ສໍາລັບຕົວຢ່າງ, ມີສອງຫຼືບາງຄັ້ງສາມ MAC ທີ່ກ່ຽວຂ້ອງກັບມັນ, ຫນຶ່ງສໍາລັບແຕ່ລະອຸປະກອນເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍ.
ເປັນຫຍັງຈຶ່ງອອກຮູບທີ່ຢູ່ MAC?
ມີເຫດຜົນຈໍານວນຫລາຍທີ່ຈະຕິດຕາມສະຖານທີ່ MAC ຂອງອຸປະກອນເຄືອຂ່າຍ:
- ການ ຕັ້ງຄ່າການກັ່ນຕອງທີ່ຢູ່ MAC ໃນ router ເພື່ອຈໍາກັດການເຂົ້າເຖິງເຄືອຂ່າຍທ້ອງຖິ່ນກັບອຸປະກອນເຫລົ່ານັ້ນເທົ່ານັ້ນທີ່ຢູ່ກັບບັນຊີຂອງລາຄາຕັ້ງຄ່າ
- ເພື່ອກໍານົດຜູ້ຜະລິດຂອງອຸປະກອນ (ເຄິ່ງຫນຶ່ງຂອງທີ່ຢູ່) ແລະ ຫມາຍເລກໂທລະສັບ (ເຄິ່ງຫນຶ່ງຂອງທີ່ຢູ່) ເຊັ່ນການຮັບປະກັນການບໍລິການ
- ການ masquerade (spoof) ຕົວຕົນຂອງອຸປະກອນທີ່ແຕກຕ່າງກັນ. MAC addressing spoofing ສາມາດຖືກນໍາໃຊ້ຢ່າງຖືກກົດຫມາຍເພື່ອລົງທະບຽນອຸປະກອນປະ ຕູເຄືອຂ່າຍ ເຮືອນດ້ວຍຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ. ຢ່າງໃດກໍຕາມ, ມັນຍັງສາມາດມີຈຸດປະສົງທີ່ເປັນອັນຕະລາຍ, ເຊັ່ນ: ການທໍາລາຍຄຸນນະສົມບັດການກັ່ນຕອງທີ່ຢູ່ MAC ເພື່ອທໍາລາຍເຄືອຂ່າຍ
ຂໍ້ຈໍາກັດຂອງການຊອກຫາທີ່ຢູ່ຂອງ MAC
ແຕ່ຫນ້າເສຍດາຍ, ມັນບໍ່ແມ່ນຄວາມເປັນໄປໄດ້ໂດຍທົ່ວໄປທີ່ຈະຊອກຫາສະຖານທີ່ MAC ສໍາລັບອຸປະກອນທີ່ຢູ່ນອກສະຖານທີ່ທາງດ້ານຮ່າງກາຍຂອງຄົນ. ມັນມັກຈະບໍ່ສາມາດກໍານົດທີ່ຢູ່ MAC ຂອງຄອມພິວເຕີຈາກທີ່ຢູ່ IP ຂອງຕົນເອງເນື່ອງຈາກວ່າທັງສອງທີ່ຢູ່ນີ້ແມ່ນມາຈາກແຫຼ່ງທີ່ແຕກຕ່າງກັນ.
ການຕັ້ງຄ່າ ຮາດແວ ຂອງເຄື່ອງຄອມພິວເຕີເອງກໍານົດທີ່ຢູ່ MAC ຂອງຕົນໃນຂະນະທີ່ການຕັ້ງຄ່າຂອງເຄືອຂ່າຍທີ່ເຊື່ອມຕໍ່ຈະກໍານົດທີ່ຢູ່ IP ຂອງຕົນ.
ຢ່າງໃດກໍຕາມ, ຖ້າຄອມພິວເຕີເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ TCP / IP ດຽວກັນ, ທ່ານສາມາດກໍານົດທີ່ຢູ່ MAC ຜ່ານເທກໂນໂລຍີທີ່ເອີ້ນວ່າ ARP (Address Resolution Protocol) ເຊິ່ງລວມມີ TCP / IP.
ການນໍາໃຊ້ ARP, ແຕ່ລະອິນເຕີເນັດຂອງເຄືອຂ່າຍທ້ອງຖິ່ນຕິດຕາມທັງທີ່ຢູ່ IP ແລະທີ່ຢູ່ MAC ສໍາລັບແຕ່ລະອຸປະກອນທີ່ມັນໄດ້ຕິດຕໍ່ກັບ. ຄອມພິວເຕີສ່ວນຫຼາຍເຮັດໃຫ້ທ່ານເຫັນລາຍຊື່ທີ່ຢູ່ທີ່ ARP ໄດ້ເກັບກໍາ.
ວິທີການໃຊ້ ARP ເພື່ອຊອກຫາທີ່ຢູ່ MAC
ໃນ ລະບົບປະຕິບັດການ Windows, Linux ແລະ ລະບົບປະຕິບັດການອື່ນໆ , "utility line command" "arp" ສະແດງຂໍ້ມູນທີ່ຢູ່ໃນ MAC ທີ່ເກັບຢູ່ໃນ cache ARP. ຢ່າງໃດກໍ່ຕາມ, ມັນເຮັດວຽກພາຍໃນກຸ່ມຄອມພິວເຕີ້ຂະຫນາດນ້ອຍ ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ (LAN) , ບໍ່ແມ່ນໃນທົ່ວອິນເຕີເນັດ.
ຫມາຍເຫດ: ມີວິທີທີ່ແຕກຕ່າງກັນທີ່ໃຊ້ໃນການ ຊອກຫາທີ່ຢູ່ MAC ຂອງຄອມພິວເຕີທີ່ທ່ານໃຊ້ໃນປະຈຸບັນ , ເຊິ່ງມີການນໍາໃຊ້ຄໍາສັ່ງ ipconfig / all (ໃນ Windows).
ARP ແມ່ນມີຈຸດປະສົງເພື່ອນໍາໃຊ້ໂດຍຜູ້ບໍລິຫານລະບົບແລະບໍ່ແມ່ນວິທີທີ່ເປັນປະໂຫຍດໂດຍທົ່ວໄປໃນການຕິດຕາມຄອມພິວເຕີແລະປະຊາຊົນໃນອິນເຕີເນັດ.
ຢ່າງໃດກໍ່ຕາມ, ຂ້າງລຸ່ມນີ້ແມ່ນຫນຶ່ງໃນຕົວຢ່າງຂອງການຊອກຫາທີ່ຢູ່ MAC ຜ່ານທາງ IP. ຫນ້າທໍາອິດ, ເລີ່ມຕົ້ນໂດຍການ pinging ອຸປະກອນທີ່ທ່ານຕ້ອງການທີ່ MAC ຈະແກ້ໄຂສໍາລັບ:
ping 1921688645ຄໍາສັ່ງ ping ສ້າງຕັ້ງການເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໃນເຄືອຂ່າຍແລະຄວນສະແດງໃຫ້ເຫັນຜົນໄດ້ດັ່ງນີ້:
Pinging 1921688645 with 32 bytes of data: Reply from 1921688645: bytes = 32 time = 290ms TTL = 128 Reply from 1921688645: bytes = 32 time = 3ms TTL = 128 Reply from 1921688645: bytes = 32 time = 176ms TTL = 128 ຕອບຈາກ 1921688645: ໄບ = 32 ເວລາ = 3ms TTL = 128ໃຊ້ຄໍາສັ່ງ arp ດັ່ງຕໍ່ໄປນີ້ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ທີ່ສະແດງທີ່ຢູ່ MAC ຂອງອຸປະກອນທີ່ທ່ານ pinged:
arp-aຜົນໄດ້ຮັບອາດຈະມີລັກສະນະເຊັ່ນນີ້, ແຕ່ອາດຈະມີບັນດາລາຍການອື່ນໆອີກ:
ອິນເຕີເຟດ: 19216.8638 --- 0x3 ທີ່ຢູ່ອິນເຕີເນັດທີ່ຢູ່ທາງດ້ານຮ່າງກາຍ 192.168.861 70-3a-cb-14-11-7a ແບບເຄື່ອນໄຫວ 192.168.86.45 98-90-96-B9-9D-61 dynamic 192.168.86.255 ff- ff-ff-ff-ff-ff static 224.0.0.22 01-00-5e-00-00-16 static 224.0.0251 01-00-5e-00-00-fb staticຊອກຫາທີ່ຢູ່ IP ຂອງອຸປະກອນໃນບັນຊີລາຍຊື່; ທີ່ຢູ່ MAC ແມ່ນຖືກສະແດງຢູ່ໃກ້ກັບມັນ. ໃນຕົວຢ່າງນີ້, ທີ່ຢູ່ IP ແມ່ນ 192.168.8.45 ແລະທີ່ຢູ່ MAC ຂອງມັນແມ່ນ 98-90-96-B9-9D-61 (ພວກເຂົາກໍາລັງກ້າວຫນ້າຢູ່ນີ້ເພື່ອເນັ້ນຫນັກ).