获取远程主机物理地址

本文分析了利用SendARP方法（基于ARP协议）来获取远程主机MAC地址的缺陷，设计了一种利用NetBIOS Name Service来快速获取远程主机MAC地址的方法， * 主机A向主机B发送“UDP－NetBIOS－NS”询问包，即向主机B的137端口，发Query包来询问主机B的NetBIOS Names信息。 * 主机B接收到“UDP－NetBIOS－NS”询问包，假设主机B正确安装了NetBIOS服务. 而且137端口开放，则主机B会向主机A发送一个“UDP－NetBIOS－NS”应答包，即发Answer包给主机A。 获取（扫描）MAC地址的效率较高。