为什么仅当扫描站位于镜像端口时才能确定远程主机的MAC地址？

Question

我正在完成渗透测试课程，并且刚刚了解到，只有当我是网络管理员或坐在镜像端口时，才能确定远程主机的MAC地址。我想知道为什么不能从网络中任何随机位置的数据包中检索到它。我的意思是问在镜像端口检索MAC却无法在网络上其他任何地方进行操作的确切原因是什么？

Answer 1

我认为在不了解网络和软件基础知识的情况下参加笔测试课程是一个好主意。这个问题是模棱两可的。当您说网络管理员时，您在说什么网络管理员功能？当您说镜像端口时，镜像到什么？远程主机端口？或远程网络中的端口？

我仍然尝试回答您的问题，假设您想找到远程主机的MAC，只要您知道其IP。通常，网络中的主机使用ARP（地址解析协议）数据包查找远程主机的MAC地址。具有目标MAC ff：ff：ff：ff：ff：ff：ff的ARP数据包将发送到所有主机，询问谁拥有该特定IP。您可以简单地发出以下命令：