如何获取浏览者的mac地址（跨网段）、子网掩码、网关。（顶者有分）

總可以找到的...........調用WIN API了...

在aspx Page中，Request.UserHostAddress是ip，前一半是网关地址。但不知道怎么取Mac值。

外网IP可以直接获得。关键内网IP要获得需要路由器的地址转换。硬件如果不支持很难！

要想获得客户端的MAC,WEB服务器必须在同一局域网网段下，既然已经在同网一网段下，子网掩码、网关都是一样的了哈；所以只能是获取客户端IP到MAC的转换过程，如果局域网MAC有登记信息的话就可以确定用户的访问记录了。可以参考偶以前写过ASP.NET的例子:<%@Page language="C#" Debug="True"%>
<%@Import Namespace="System.Data"%>
<%@Import Namespace="System.Data.SqlClient"%>
<%@Import Namespace="System.Runtime.InteropServices"%>
<Script Language="C#" runat="server">[DllImport("Iphlpapi.dll")]
private static extern int SendARP(Int32 dest,Int32 host,ref Int64 mac,ref Int32 length);
[DllImport("Ws2_32.dll")]
private static extern Int32 inet_addr(string ip);void Page_Load(Object sender,EventArgs e)
{
try
{
string userip=Request.UserHostAddress;
Int32 ldest= inet_addr(userip); //目的地的ip
Int32 lhost= inet_addr(""); //本地服务器的ip
Int64 macinfo = new Int64();
Int32 len = 6;
int res = SendARP(ldest,0, ref macinfo, ref len);
string mac_src=macinfo.ToString("X");
if(mac_src=="0")
{
if(userip=="127.0.0.1")
userinfo.Text="正在访问Localhost!";
else
userinfo.Text="欢迎来自IP为"+userip+"的朋友！";
return;
}
while(mac_src.Length<12)
{
mac_src=mac_src.Insert(0,"0");
}
string mac_dest="";
for(int i=0;i<11;i++)
{
if(0==(i%2))
mac_dest=mac_dest.Insert(0,mac_src.Substring(i,2));
}
userinfo.Text="欢迎来自IP为"+userip+",MAC地址为"+mac_dest+"的朋友！";
}
catch(Exception err)
{
Response.Write(err.Message);
}
}</Script>
<htm>
<body>
<center>
<asp:Label ID="userinfo" Runat=server></asp:Label>
</center>
</body>
</htm>

获取远程主机MAC地址的新思路及实现

点击数：更新时间：2004-12-2
获取远程主机MAC地址的新思路及实现
赵建立  吴聪聪
(石家庄经济学院信息工程学院  石家庄  050031)摘要：本文分析了利用SendARP方法（基于ARP协议）来获取远程主机MAC地址的缺陷，提出了一种新思路——研究并利用NetBIOS Name Service来快速获取远程主机MAC地址的方法，并给出了其在Borland Delphi6中的程序。
关键词：MAC地址，远程主机，NetBIOS，TNMUDP
1引  言
众所周知，在所有网卡信息中，最重要的莫过于网卡的MAC地址，即网卡的物理地址。MAC地址固化在网卡的ROM中，一般不易改动。因此在网络中需要监控一台计算机的最好的方法就是获取它的MAC地址。
那么，如何获取远程主机（Remote Host，即和本地主机不在同一个子网中的主机）的MAC地址呢？一般的资料认为：采用IpHelperAPI的SendARP方法，但根据笔者的实验观察，此种方法行不通——它只能获取“本网段”内主机的MAC地址，如果源主机与目的主机不在同一个网段内，则该方法就只能获取“网关”的MAC地址，而无法获取目的主机的MAC地址。这是由ARP协议的工作原理决定的。
2获取远程主机MAC地址的原理及分析
下面是利用NetBIOS协议来获取“远程主机（Remote host）”MAC地址的思路和实现方法。
大家都知道，NetBIOS（网络基本输入/输出系统）是一套用于网络通讯的调用接口，包含了NetBIOS Name和MAC地址等信息。NetBIOS并没有对下层使用的协议进行限制，因此它除了可以在NetBEUI支持下运行之外，还可以在其他协议支持下运行。其中NetBIOS Over IP由于使用TCP/IP协议，使远程主机之间的NetBIOS通信得以较好实现。
在NetBIOS Over IP通信过程中，可假定源主机A向远程目的主机B请求其“NetBIOS Names”信息。则两者之间的通信过程如下所示：
首先，主机A向主机B发送“UDP－NetBIOS－NS”询问包，即向主机B的137端口，发Query包来询问主机B的NetBIOS Names信息。
其次，主机B接收到“UDP－NetBIOS－NS”询问包，假设主机B正确安装了NetBIOS服务，而且137端口开放，则主机B会向主机A发送一个“UDP－NetBIOS－NS”应答包，即发Answer包给主机A。
分析主机B反馈给主机A的Answer包可知：其中不仅包含了主机B的NetBIOS Name信息，且包含了主机B的MAC地址。“UDP－NetBIOS－NS”应答包的结构及主要字段如下：
表1  “UDP－NetBIOS－NS”应答包的结构及主要字段一览表
序号      字段名      长度
1      Transaction ID      两字节（16位）
2      Flags      两字节（16位）
3      Questions      两字节（16位）
4      AnswerRRs      两字节（16位）
5      AuthorityRRs      两字节（16位）
6      AdditionalRRs      两字节（16位）
7      Name<Workstation/Redirector>      34字节（272位）
8      Type:NBSTAT      两字节（16位）
9      Class:INET      两字节（16位）
10      Time To Live      四字节（32位）
11      Length      两字节（16位）
12      Number of name      一个字节（8位）
     NetBIOS Name Info      18×Number Of Name字节
     Unit ID      6字节（48位）
     …      其中，关键字段“Unit ID”（6字节）就是主机B的MAC地址。
因此可以设想：本地主机构造“UDP－NetBIOS－NS”询问包，并发送给远程主机，然后再接收“UDP－NetBIOS－NS”应答包，并对其分析以提取出远程主机的MAC地址，这样就可以获取 “远程主机”的MAC地址。
3获取远程主机MAC地址的实现
所以构造 “UDP－NetBIOS－NS”询问包，其结构如下：
type  tNetBiosNS=record
tID:word;
Flags:word;
Questions:word;
AnswerRRs:word;
AuthorityRRs:word;
AdditionalRRs:word;
Name:array [1..34] of byte;
tType:word;
tClass:word;
end;
利用Delphi6.0中的TNMUDP组件——它是用来实现在Internet或Intranet上发送或接收UDP的。接下来把这样的“询问包”放置到UDP的数据部分，再将其发出到远程主机。则可坐等“应答包”。
根据应答包的格式（见表1），可计算出“Unit ID”字段在UDP包的数据部分的位置：先从第56字节位置，读出Number Of Names（NetBIOS名字的个数，其中每个NetBIOS Names Info部分占18个字节），然后可计算出“Unit ID”字段的位置＝56＋Number Of Names×18，最后从该位置起连续读取6个字节，就是目的主机的MAC地址。
下面给出了在Borland Delphi6中的实现“获取远程主机MAC地址”的主要代码。
procedure TForm1.Button2Click(Sender: TObject); //发送“UDP－NetBIOS－NS”询问包
var
MyStream:TMemoryStream;
t_ns:tNetBiosNS;
i:byte;
begin
  with t_ns do
  begin
    tID:=$0000;
    Flags:=$1000;
    Questions:=$0100;
    AnswerRRs:=$0000;
    AuthorityRRs:=$0000;
    AdditionalRRs:=$0000;
    Name[1]:=$20;
    Name[2]:=$43;
    Name[3]:=$4b;
    for i:=4 to 33 do
      Name:=$41;
    Name[34]:=$00;
    tType:=$2100;
    tClass:=$0100;
  end;
nmudp1.LocalPort:=3000;//UDP绑定的本地主机的端口
nmudp1.RemoteHost:=edit1.Text;
nmudp1.RemotePort:=137;// NetBIOS－NS ,137端口
MyStream:=TmemoryStream.Create;
  try
    MyStream.Write(t_ns, sizeof(t_ns));
    NMUDP1.SendStream(MyStream);
  finally
    MyStream.Free;
  end;
end;
下面是接收发送“UDP－NetBIOS－NS”应答包并分析和显示处理结果的代码。
procedure TForm1.NMUDP1DataReceived(Sender: TComponent;
  NumberBytes: Integer; FromIP: String; Port: Integer);
var
MyStream:TMemoryStream;
mac_str:array[1..6]of byte;
NumOfNames:byte;
begin
if numberbytes>0 then  //如果接收的数据包字节数>0,则处理数据包
begin
  MyStream:=TmemoryStream.Create;
  try
    NMUDP1.readstream(MyStream); //把接收到的数据包，读到内存中
    MyStream.Seek(56,SoFromBeginning);//定位至Number Of Names字段
    MyStream.Read(NumOfNames,1); //获取 Number Of Names字段的值    MyStream.Seek(NumOfNames*18,soFromCurrent); //定位至Unit ID字段
    MyStream.Read(mac_str[1],6); //获取Unit ID字段的值
    edit4.Text:=inttohex(mac_str[1],2)+'-'+  //将目的主机的MAC地址格式化输出
    inttohex(mac_str[2],2)+'-'+
    inttohex(mac_str[3],2)+'-'+
    inttohex(mac_str[4],2)+'-'+
    inttohex(mac_str[5],2)+'-'+
    inttohex(mac_str[6],2);
    finally
      MyStream.Free;
    end;
  end;
end;
4结束语
这种方法的优点是：获取（扫描）MAC地址的效率较高。
一般针对某远程主机一次发送一个“UDP－NetBIOS－NS”询问包（当然具体发送几个，可以在程序中自己设定）即可，而不像其他也可获取MAC地址的方法，例如Winsock API函数Gethostbyaddr或者Netbios函数，执行的时候会发送多个“UDP－NetBIOS－NS”询问包，这样不但影响了获取速度，而且重复发送没必要。
当然，该方法除了可以获取MAC地址外，还可以很容易地获取远程主机的NetBIOS Name信息（即主机名、所在工作组等）。而且在本程序的基础上，也很容易地实现对指定IP地址段的MAC地址扫描，即批量获取MAC地址，不再赘述。参考文献：
[1].《Window网络编程技术》Anthory Jones,Jim Ohlund

楼主,这些天我也找了不少关于此问题的文章,可以说想直接从Web服务器获取客户端的mac地址是不可能的,当然除了两者在同一网段内的情况,但要要求所有客户端都和服务器在同一网段是不现实的,最终解决此问题可能还需要借助客户端组件,客户端组件来获取客户的mac地址,由客户端组件和Web应用程序交互来获得客户端的mac地址,但这也需要用户对此组件的信认,我想一个需要获取客户mac地址的web应用程序,一就是想获取客户的一些隐私信息,二就是用于客户身份的验证,我的应用就是属于第二种情况,我的客户会愿意去安装此组件,我现在的问题是如何用C#去实现此组件,又如何将其部属到客户计算机上,如果楼主的情况跟我类似,我们倒可以一起研究一下,不知楼主愿意否

sansan123: 客户端要做肯定要用WSH的。

回 sansan123(火柴) ：我也是第二种情况，客户无条件同意安装组件，我十分同意一起研究，呵呵，不过我很菜的。

athossmth(athos) 你好,能不能给点思路?WSH是什么?

回 tqg1023():我的QQ,26808106,我也很菜，呵呵，希望我们一起进步

获取客户端MIC
做个OCX就可以了，但是纯教本恐怕不行呀，

athossmth(athos) 你好，刚刚稍稍了解了下wsh,可以利用wsh的脚本获取用户注册表的一些信息，那这样的话，不就可以从客户端的注册表里面获取mac地址了？但是这些脚本可以无条件在客户端执行吗？这样对客户不就没有安全可言了？可能我了解的不够多，还请你指点一二，小弟在此谢过了

呵呵,wsh还没弄明白,又来了一个actx

http://www.delphifans.com/SoftView/SoftView_404.html

一些简单的想法：
写一段能够读取路由器静（动）态路由解析表的程序
把映射的MAC地址读取出来
供大家讨论

mac地址我再服務器端取得不同網段的不成功每辦法我寫了一個Activex控件來獲取，如果你想要的話可以找我msn:[email protected]

调试易

如何获取浏览者的mac地址（跨网段）、子网掩码、网关。（顶者有分）

解决方案 »