路由器獲取客戶端 MAC 地址原理與 Winsock 模擬實現

核心原理：ARP 協議與鄰居發現

路由器獲取客戶端 MAC 地址主要依賴 ARP (Address Resolution Protocol, IPv4) 或 NDP (Neighbor Discovery Protocol, IPv6)。

ARP 工作流程

1. 路由器需發送 IP 數據包給目標 IP (如 192.168.1.100)
2. 查詢本地 ARP 緩存表，若無對應 MAC
3. 廣播 ARP Request：Who has 192.168.1.100? Tell 192.168.1.1
4. 目標主機收到請求，回復 ARP Reply：192.168.1.100 is at aa:bb:cc:dd:ee:ff
5. 路由器更新 ARP 緩存，封裝以太網幀發送數據

關鍵點

• ARP 緩存表項老化時間通常 20 分鐘 (Linux `/proc/sys/net/ipv4/neigh/default/gc_stale_time`)
• 交換機維護 MAC 地址表 (CAM 表)，路由器僅維護直接連接網段的 ARP 表
• 跨網段通訊：源主機發送給網關 MAC，網關再 ARP 解析下一跳

Winsock 獲取遠端 MAC 地址方案

方案一：SendARP API (Windows 專用，最簡單)

#include 
#include 
#include 
#pragma comment(lib, "iphlpapi.lib")
#pragma comment(lib, "ws2_32.lib")

void GetRemoteMAC(const char* pszIP)
{
    IPAddr destIP = inet_addr(pszIP);
    IPAddr srcIP = 0; // 0 表示自動選擇最佳源 IP
    ULONG macAddr[2] = {0};
    ULONG phyAddrLen = 6;
    
    DWORD dwRet = SendARP(destIP, srcIP, macAddr, &phyAddrLen);
    if (dwRet == NO_ERROR && phyAddrLen == 6)
    {
        BYTE* bMac = (BYTE*)macAddr;
        printf("MAC: %02X-%02X-%02X-%02X-%02X-%02X\n",
               bMac[0], bMac[1], bMac[2], bMac[3], bMac[4], bMac[5]);
    }
    else
    {
        printf("SendARP 失敗，錯誤碼: %lu\n", dwRet);
    }
}

int main()
{
    WSADATA wsaData;
    WSAStartup(MAKEWORD(2,2), &wsaData);
    GetRemoteMAC("192.168.1.100");
    WSACleanup();
    return 0;
}

前提條件：目標主機與本機在同一廣播域 (同一子網/交換機)，且目標主機在線響應 ARP。

方案二：解析本地 ARP 緩存表 (GetIpNetTable)

#include 
#pragma comment(lib, "iphlpapi.lib")

void ListARPTable()
{
    PMIB_IPNETTABLE pArpTable = NULL;
    ULONG dwSize = 0;
    
    // 獲取所需緩衝區大小
    GetIpNetTable(pArpTable, &dwSize, FALSE);
    pArpTable = (PMIB_IPNETTABLE)malloc(dwSize);
    
    if (GetIpNetTable(pArpTable, &dwSize, FALSE) == NO_ERROR)
    {
        for (DWORD i = 0; i < pArpTable->dwNumEntries; i++)
        {
            MIB_IPNETROW row = pArpTable->table[i];
            char ipStr[16];
            inet_ntop(AF_INET, &row.dwAddr, ipStr, 16);
            
            printf("IP: %-15s MAC: %02X-%02X-%02X-%02X-%02X-%02X Type: %d\n",
                   ipStr,
                   row.bPhysAddr[0], row.bPhysAddr[1], row.bPhysAddr[2],
                   row.bPhysAddr[3], row.bPhysAddr[4], row.bPhysAddr[5],
                   row.dwType); // 1=Other, 2=Invalid, 3=Dynamic, 4=Static
        }
    }
    free(pArpTable);
}

方案三：原始套接字發送 ARP 請求 (跨平台、底層控制)

需構造以太網幀 + ARP 封包，使用 `socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ARP))` (Linux) 或 Windows `SIO_RCVALL` 無差別模式。複雜度高，通常不推薦應用層直接實現。

實際應用場景與限制

安全與合規提示

⚠️ 未經授權掃描網絡設備 MAC 可能違反《計算機信息網絡國際聯網安全保護管理辦法》及當地網絡安全法規。企業內部資產管理應使用合規的資產發現系統 (如 Nmap 官方版、OpenVAS、商業 ITAM 產品) 並遵循最小權限原則。

總結

1. 路由器通過 ARP 協議 獲取同網段設備 MAC，維護 IP-MAC 映射表
2. Windows 應用層最簡方案：SendARP API (需同網段)
3. 枚舉本地 ARP 緩存：GetIpNetTable
4. 跨網段/互聯網 無法直接獲取 MAC，此為網絡分層架構決定