有时候，我们需要获得所在局域网中所有的主机的MAC地址，不巧，手中又恰恰没有合适的软件。难道我们就束手无策了么？
其实，使用一些DOS命令，完全可以胜任这个工作，而且，效果会比某些软件好的多。
下面介绍下我的思路：
还记得ARP命令么？，利用ARP缓存信息，就可以得到我想要的局域网机器的MAC地址了。呵呵，理了一下思路，动手操作，效果非常好，就连一些试用版、破解版的MAC扫描工具扫不出的有些机器的信息ARP里都有！如何实施呢？
用Ping 命令，先Ping 一下局域网中的机器IP，因为我想在本地机器的ARP缓存信息里得到想要的MAC地址信息。只有Ping 过局域网中在线机器，本地机器的ARP缓存就会记录下Ping 过的机器的IP与MAC地址信息，也就是说，本地机器发出个数据包，目标机器会有一个应答，这个应答里含有IP地址和MAC地址的信息，这些个信息会晢存 在本地机器的ARP缓存里。在本地机器上，用ARP －a就可全部显示出来了。（防火墙或者过滤包的方法也无法禁止ARP的查看，远程计算机不返回Ping成功的消息但会告诉本地计算机该IP地址对应的 MAC地址。有些MAC扫描工具因对方防火墙的原因而无法得到对方的IP和Mac信息。）
有了这些思路，就差不多了。可我总不能一个一个的去Ping 啊，于是我就写个批处理，批量检测局域网中在线的机器。例如要查看192.168.0.*这个网段中有哪些地址在线。在桌面上点鼠标右键新建一个文本文件后输入如下代码：
FOR /L %%i IN (0,1,255) Do ping 192.168.0.%%i -n 1
arp -a -> MAC.txt
将该文件保存为.bat文件，双击这个批处理文件将自动搜索网段中的所有IP，并且将发现出的ARP信息都保存到MAC.txt文件中。
arp –a ->MAC.txt 这行命令表示将ARP显示的结果保存到 MAC.txt的文本文件中。
如果只是想Ping某一部分IP而不是所有该网段中的IP，可以将上面命令行中 IN（0,1,255） 中1,255是<指IP的范围>改写。
注意：批处理没有程序报错功能，所以，IP的范围应严格在1,255之间，防止机器执行批处理时发生意外^_^）。比如，我只想扫描192.168.0.10至192.168.0.200之间的IP与MAC信息，可以这样写：
FOR /L %%i IN (0,10,200) Do ping 192.168.0.%%i -n 1
arp -a -> MAC.txt
提示：扫描过程中可以使用“ctrl+c”命令进行中断。
本文还暂无回复