Re: просмотр MAC-адресов в сети

[Oleg Rybnikov <oleg@simm.ru>]

25.08.2010 14:30, Mikhail A Antonov пишет:
> 25.08.2010 13:55, Oleg Rybnikov пишет:
> > 25.08.2010 12:43, C S пишет:
> > > День добрый,
> > >
> > > командой nmblookup можно узнать мак-адрес у сетевой карты отдельного
> > > адреса:
> > >
> > > $ nmblookup -A 192.168.1.77
> > > Looking up status of 192.168.1.77
> > >           UZER<00>   -         B<ACTIVE>
> > >           UZER<20>   -         B<ACTIVE>
> > >           MYDOMAIN<00>   -<GROUP>   B<ACTIVE>
> > >           UZER<03>   -         B<ACTIVE>
> > >           MYDOMAIN<1e>   -<GROUP>   B<ACTIVE>
> > >           MAC Address = 00-E0-4C-50-3B-F0
> > >
> > > есть ли какой-то подобный инструмент для определения всех мак-адресов
> > > в сети?
> > > желательно консольный....
> > чтоб прям всех, это разве что на свиче управляемом посмотреть.
> > а так arp, но покажет не все а только те с которыми ты имел дело до
> > устаревания кэша. ну или nmap, только опять же не покажет хостов из
> > других ip-сетей
> А вот как тут правильно отметили про arpwatch - он покажет все маки в пределах одного широковещательного домена.
> Если скажем у нас несколько IP-сетей в одном VLAN - он все покажет. Он пассивно слушает сеть.

на мой взгляд автору топика хотелось несколько другого, а именно узнать 
на определенный момент времени все маки в сети, по крайней мере я так 
понял. arpwatch же просто логирует новые маки и складывает их в свою 
базу. в базе находятся и те маки которых давно в сети нет.