取遠(yuǎn)程計(jì)算機(jī)MAC地址——nbtstat

Nbtstat命令是Windows下自帶的NetBIOS管理工具，用于顯示本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NetBIOS統(tǒng)計(jì)資料、NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可以刷新NetBIOS名稱緩存和注冊的Windows Internet名稱服務(wù)（WINS）名稱。如果使用不帶參數(shù)的Nbtstat命令，將會(huì)顯示有關(guān)該命令的幫助信息。

而NetBIOS（Network Basic Input Output System，網(wǎng)絡(luò)基本輸入輸出系統(tǒng)），是局域網(wǎng)（LAN）上的程序可以使用的應(yīng)用程序編程接口（API），幾乎所有的局域網(wǎng)計(jì)算機(jī)都是在NetBIOS基礎(chǔ)上工作的。NetBIOS為程序提供了請求低級服務(wù)的統(tǒng)一的命令集，這些服務(wù)是管理名稱、執(zhí)行會(huì)話和在網(wǎng)絡(luò)節(jié)點(diǎn)之間發(fā)送數(shù)據(jù)報(bào)所要求的。

1. 應(yīng)用實(shí)例

■ 實(shí)例1：如果要顯示計(jì)算機(jī)名為HSHN的遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表。

在命令提示符下鍵入如下命令行：

nbtstat -a HSHN

按Enter鍵運(yùn)行后的結(jié)果！

利用主機(jī)名查看遠(yuǎn)程主機(jī)的NetBIOS名稱表

由此可以知道，遠(yuǎn)程計(jì)算機(jī)NetBIOS名的HSHN屬于MSHOME域或組，同時(shí)能獲得遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)適配器的MAC地址（00-50-BA-29-3D-3C）。

■ 實(shí)例2：顯示IP地址為192.168.0.1的遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表。

在命令提示符下鍵入如下命令行：

nbtstat -A 192.168.0.1

按Enter鍵運(yùn)行后的結(jié)果。

利用IP地址查看遠(yuǎn)程主機(jī)的NetBIOS名稱表

該命令的作用和實(shí)例1中的命令作用相同，這里不再贅述。

■ 實(shí)例3：顯示本地計(jì)算機(jī)的NetBIOS名稱表。

在命令提示符下鍵入如下命令：

nbtstat -n

按Enter鍵，運(yùn)行后的結(jié)果。

顯示本地計(jì)算機(jī)的NetBIOS名稱表

從執(zhí)行結(jié)果中可以得知，該計(jì)算機(jī)的NetBIOS名稱、所在域（或工作組）以及當(dāng)前登錄的用戶等信息。如果執(zhí)行如下命令：

nbtstat -a HSLH

同樣可以得到上述結(jié)果（從該圖中可得知，本地計(jì)算機(jī)的NetBIOS名為HSLH）。

■ 實(shí)例4：顯示本地計(jì)算機(jī)NetBIOS名稱緩存的內(nèi)容。

在命令提示符下鍵入如下命令：

nbtstat -c

按Enter鍵運(yùn)行后的結(jié)果顯示所示。

顯示本地計(jì)算機(jī)NetBIOS名稱緩存的內(nèi)容

從上面的運(yùn)行結(jié)果中可以看出，本地計(jì)算機(jī)剛剛和IP為192.168.0.3的計(jì)算機(jī)連接過。因?yàn)镹etBIOS的緩存里儲存的IP是對方已經(jīng)信任的計(jì)算機(jī)IP，因而這也給網(wǎng)絡(luò)安全帶來了隱患。

2. Nbtstat命令詳細(xì)參數(shù)

Nbtstat命令的語法格式為：

nbtstat [-a remotename] [-AIPaddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]

■ 參數(shù)說明

-a remotename：顯示遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表，其中，remotename是遠(yuǎn)程計(jì)算機(jī)的NetBIOS計(jì)算機(jī)名稱。NetBIOS名稱表是運(yùn)行在該計(jì)算機(jī)上的應(yīng)用程序使用的NetBIOS名稱列表。

-AIPaddress：顯示遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表，其名稱由遠(yuǎn)程計(jì)算機(jī)的IP地址指定（以小數(shù)點(diǎn)分隔）。

-c：顯示NetBIOS名稱緩存內(nèi)容、NetBIOS名稱表及其解析的各個(gè)地址。

-n：顯示本地計(jì)算機(jī)的NetBIOS名稱表。Registered中的狀態(tài)表明該名稱是通過廣播或WINS服務(wù)器注冊的。

-r：顯示NetBIOS名稱解析統(tǒng)計(jì)資料。在配置為使用WINS的Windows計(jì)算機(jī)上，該參數(shù)將返回已通過廣播和WINS解析和注冊的名稱號碼。

-R：清除NetBIOS名稱緩存的內(nèi)容并從Lmhosts文件中重新加載帶有#PRE標(biāo)記的項(xiàng)目。

-RR：重新釋放并刷新通過WINS注冊的本地計(jì)算機(jī)的NetBIOS名稱。

-s：顯示NetBIOS客戶和服務(wù)器會(huì)話，并試圖將目標(biāo)IP地址轉(zhuǎn)化為名稱。

-S：顯示NetBIOS客戶和服務(wù)器會(huì)話，只通過IP地址列出遠(yuǎn)程計(jì)算機(jī)。

Interval：重新顯示選擇的統(tǒng)計(jì)資料，可以中斷每個(gè)顯示之間的Interval中指定的秒數(shù)。按“Ctrl+C” 組合鍵停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，Nbtstat將只顯示一次當(dāng)前的配置信息。

/?：在命令提示符中顯示幫助。

注意

Nbtstat命令行參數(shù)要區(qū)分大小寫。

只有當(dāng)TCP/IP在網(wǎng)絡(luò)連接中安裝網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。

MAC地址解析工具——Arp

ARP（地址轉(zhuǎn)換協(xié)議）是TCP/IP協(xié)議簇中的一個(gè)重要協(xié)議，通常用來確定對應(yīng)IP地址的網(wǎng)卡物理地址、查看本地計(jì)算機(jī)或另一臺計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容，以及用來將IP地址和網(wǎng)卡MAC地址進(jìn)行綁定等。

1. 查看IP-MAC對照表

在系統(tǒng)的ARP高速緩存中，記錄了IP與MAC地址的對應(yīng)數(shù)據(jù)，如已綁定的IP地址與MAC地址等，可通過arp -a命令來獲得這些信息，如圖所示，列出了IP地址與MAC地址的對應(yīng)信息。其中，“靜態(tài)”表示該數(shù)據(jù)是靜態(tài)的，“動(dòng)態(tài)”表示為動(dòng)態(tài)數(shù)據(jù)，動(dòng)態(tài)數(shù)據(jù)在下次啟動(dòng)時(shí)會(huì)消失。

運(yùn)行arp -a命令

按照默認(rèn)設(shè)置，ARP高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)報(bào)且高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。一旦高速緩存的項(xiàng)目被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在Windows NT網(wǎng)絡(luò)中，如果輸入項(xiàng)目后不進(jìn)一步使用，物理/網(wǎng)絡(luò)IP地址對就會(huì)在2～10 min內(nèi)失效。因此，如果ARP高速緩存中項(xiàng)目很少或根本沒有時(shí)，并不一定是網(wǎng)絡(luò)故障導(dǎo)致的，通過另一臺計(jì)算機(jī)或路由器的ping命令即可添加。所以，需要通過ARP命令查看高速緩存中的內(nèi)容時(shí)，可先使用ping命令測試到該計(jì)算機(jī)的連通性。

2. 綁定IP與MAC地址

在管理網(wǎng)絡(luò)時(shí)，管理員經(jīng)常會(huì)遇到IP地址沖突的問題。這是因?yàn)橛行┯脩魜y設(shè)IP地址，造成沖突。如果與服務(wù)器的IP地址相沖突，還會(huì)造成網(wǎng)絡(luò)故障，其他用戶將不能與服務(wù)器正確連接。有些用戶為了上網(wǎng)，還會(huì)盜用IP地址。為防止IP地址沖突以及IP地址盜用，可以使用ARP命令將IP與MAC地址一一對應(yīng)起來，這樣，只有網(wǎng)卡設(shè)置了被綁定的IP地址才可正常使用，從而有效地避免網(wǎng)絡(luò)故障。

例如，我們要將IP地址192.168.76.1與MAC地址00-50-56-c0-00-08的網(wǎng)卡進(jìn)行綁定，可在命令提示符中鍵入如下命令：

arp -s 192.168.76.1 00-50-56-c0-00-08

按Enter鍵，即可將該IP地址與網(wǎng)卡綁定。然后，運(yùn)行arp -a命令，即可看到所綁定的IP地址與網(wǎng)卡物理地址信息。

如果想取消IP與MAC地址的綁定，可使用“arp -d IP地址”命令來實(shí)現(xiàn)，該命令就是用來刪除一個(gè)靜態(tài)項(xiàng)目。例如，要取消192.168.76.1的綁定，可在命令提示符下運(yùn)行命令：arp -d 192.168.76.1。

MAC掃描器

MAC地址是計(jì)算機(jī)網(wǎng)卡獨(dú)一無二的標(biāo)識信息，在管理網(wǎng)絡(luò)時(shí)，如MAC地址綁定、主機(jī)過濾等都需要使用MAC地址才能完成，但如何才能準(zhǔn)確而快速地獲得批量計(jì)算機(jī)的MAC地址呢？這可以使用MAC掃描器來實(shí)現(xiàn)。MAC掃描器是一款專門用來獲取網(wǎng)卡物理地址的網(wǎng)絡(luò)管理軟件，不僅可以獲取局域網(wǎng)計(jì)算機(jī)的MAC地址，還可以獲取Internet中網(wǎng)卡的MAC地址。MAC掃描器通常被用來管理本地網(wǎng)絡(luò)中的計(jì)算機(jī)，在局域網(wǎng)內(nèi)的任意一臺主機(jī)上運(yùn)行該軟件，即可監(jiān)控整個(gè)網(wǎng)絡(luò)的運(yùn)行情況。

MAC掃描器是一款共享軟件：

1. 獲取MAC地址

管理員利用MAC掃描器可以輕松查看網(wǎng)絡(luò)中每臺計(jì)算機(jī)的運(yùn)行情況、網(wǎng)絡(luò)連接情況、MAC地址、IP地址、計(jì)算機(jī)名、用戶名等詳細(xì)信息。通常情況下可以按照如下介紹的步驟操作。

首先需要設(shè)置要掃描的IP地址段。運(yùn)行MAC掃描器，單擊窗口工具欄上的“新建”按鈕，或選擇“文件”→“新建”選項(xiàng)，顯示的“新建”對話框，分別在“起始IP”和“終止IP”文本框中鍵入要掃描的IP地址段，例如10.0.0.10～10.0.0.100，然后單擊“確定”按鈕。

新建IP地址范圍

在MAC掃描器主窗口中單擊“開始”按鈕，或選擇“掃描”→“開始”選項(xiàng)，即可開始掃描設(shè)定網(wǎng)段內(nèi)的計(jì)算機(jī)，并會(huì)將掃描得到的MAC地址、計(jì)算機(jī)名以及所在的工作組等信息顯示在“掃描列表”中。如果選擇“掃描”→“比較”選項(xiàng)，還會(huì)顯示每臺計(jì)算機(jī)的上線時(shí)間、下線時(shí)間及狀態(tài)等信息；如果選擇“監(jiān)視”選項(xiàng)，MAC掃描器就會(huì)監(jiān)視所掃描到的計(jì)算機(jī)狀態(tài)，如上線/下線時(shí)間及當(dāng)前狀態(tài)等。

MAC掃描結(jié)果

提示

若需要在掃描結(jié)果中對某臺指定主機(jī)做特殊說明，可以在“備注”欄中鍵入簡要說明的信息。另外，如果是在完成第一次掃描后自動(dòng)MAC掃描過程中發(fā)現(xiàn)的主機(jī)，會(huì)在這里自動(dòng)標(biāo)明“新增IP地址”。

單擊“保存”按鈕可將當(dāng)前掃描信息保存成一個(gè)列表文件（*.mac），當(dāng)日后需要查看時(shí)可在MAC掃描器中直接打開，不用再次掃描。

2. 掃描設(shè)置

• 用戶還可以對掃描過程中的延時(shí)和掃描頻率進(jìn)行設(shè)定。在“MAC掃描器”主窗口中打開“設(shè)置”選項(xiàng)卡，顯示如，在此處可設(shè)置延時(shí)毫秒數(shù)和間隔掃描。

掃描設(shè)置

● IP地址范圍：IP地址范圍在此處是不可修改的，若想重新獲取其他網(wǎng)段計(jì)算機(jī)的MAC地址，必須重新在“新建”對話框中設(shè)定。

● 延時(shí)毫秒數(shù)：指掃描過程中在每臺計(jì)算機(jī)上消耗的掃描時(shí)間，這和所掃描的網(wǎng)絡(luò)的狀況有關(guān)，一般采用默認(rèn)值即可，如果掃描遠(yuǎn)程Internet主機(jī)且網(wǎng)絡(luò)連通性差，則可適當(dāng)增加延時(shí)毫秒數(shù)。

● 間隔掃描：是指自動(dòng)掃描的時(shí)間間隔，默認(rèn)情況下不啟用該功能，因?yàn)槿绻麅H為了獲得對方的MAC地址，掃描一次就足夠了，重復(fù)掃描只會(huì)浪費(fèi)更多時(shí)間和帶寬。但是，如果需要實(shí)時(shí)監(jiān)控各個(gè)用戶的運(yùn)行狀態(tài)，則需要啟用“間隔掃描”功能，并設(shè)定適當(dāng)?shù)膾呙栝g隔時(shí)間，默認(rèn)為60 s。

對于MAC掃描器的設(shè)置，不需保存可即時(shí)生效，待再次運(yùn)行掃描時(shí)便可應(yīng)用所做的設(shè)置。

輯和管理Mac電腦hosts的快速方法？hosts文件快速編輯管理工具是什么？

Hostbuddy Mac版是一款Mac平臺的hosts文件快速編輯管理工具，多對于很多普通用戶來說，每次更改hosts文件的過程可以說還是有點(diǎn)小頭疼的，有了這款工具，更改hosts文件就變得非常簡單了。

Hostbuddy for Mac軟件介紹

Hostbuddy是管理和更新Mac上/ etc / hosts文件的最簡單方法。添加新條目，只需單擊一下即可打開和關(guān)閉現(xiàn)有條目。它非常適合在登臺和生產(chǎn)服務(wù)器之間切換，或僅用于在新網(wǎng)站上線之前測試它們。

除了它使您能夠更輕松地管理主機(jī)文件這一事實(shí)之外，另一個(gè)值得一提的使用Hostbuddy的原因是它不會(huì)覆蓋Mac的原始和現(xiàn)有/ etc / hosts文件，因此，當(dāng)您退出應(yīng)用程序時(shí)，一切都將恢復(fù)到原來的狀態(tài)，沒有任何麻煩。

Hostbuddy for Mac使用方法

直接打開Hostbuddy，修改hosts文件中的指定內(nèi)容，然后保存，一切就是這么簡單。并且可以預(yù)先設(shè)定多個(gè)hosts文件，方便我們在預(yù)先設(shè)定的幾個(gè)hosts文件中快速切換指定的hosts文件來使用。

以上就是給大家分享的hosts編輯器Hostbuddy，你覺得hosts編輯器哪個(gè)好用？