是设备的物理地址Affinity Publisher Pro，通常由设备厂商在出厂时设置，理论上是全局唯一标识。用十六进制数字分段表示，例如在计算机上表示e4-d3-32-29-04-66；有的设备代表E4:D3:32:29:04:66，有的设备像这样代表e4d3-3229-0466；一些设备代表 e4d3.3229.0466；都具有相同的含义。

arp是一种根据IP地址获取物理地址进行通信的协议。例如，局域网中的主机A 192.168.1.10/24 想与主机B 192.168.1.@ 通信>11/24 通信时，A先在arp缓存中查找，与B的缓存进行通信即可；没有B的缓存电脑mac地址能查到什么软件下载，arp请求广播到全网192.168.1.0/24，所有收到arp请求的主机都用自己的ip地址检查，如果发现请求与自己的ip地址不一致EXIF Eraser(图片EXIF信息删除工具)，丢弃。mac地址映射放入自己的arp缓存中，然后将信息发回给A。A将B的ip地址和mac地址映射到自己的arp缓存中电脑mac地址能查到什么软件下载，

主机上的 arp 缓存表

网关设备上的 arp 缓存表

arp - 当局域网中的主机发送通信请求时，主机假装响应并将其mac地址回传给发送请求的主机，从而截获原始主机的通信内容，以及所有信息来自欺骗主机。通过。防御方法 主机端进行arp的静态绑定，网关设备也可以进行绑定，称为双重绑定。

静态绑定

静态绑定成功

ros中的静态绑定

华为交换机中的静态绑定

mac 和 arp 可以在这样的开关中使用：

根据IP地址查询主机mac，找出IP是从哪个端口进入的

显示 arp 缓存中包含 192.168.2.13 的 IP 地址的项目

mac 显示 192.168.2.13 的地址来自端口 5/0/0

通过以上两条命令装逼神器全功能版，可以根据ip判断主机mac的地址和来自哪个端口。这是一个简单的应用程序。当ip由于某种原因需要禁止时，只有交换机可以操作，不能关闭端口。也可以通过将ip绑定到错误的mac或将mac绑定到不存在的ip来达到相应的效果。

mac可以在许多设备上更改地址。这种变化只是逻辑上的修改。对于一些软件和有mac限制的认证，可以通过修改mac地址来解除限制。