怎样得到一个UDP报文的源Mac地址？高分150求解

[ecore]

[ecore]

编程实现啊。

[netken]

我可不知道怎么去编程实现，不过这个地址的 arp watch 可能会给你帮助
重点看 其中的arpwatch.c,if_ether.h里定义了ethernet数据包的格式
如果你没有的话，可能还要下一个 libpcap.tar.gz
ftp://ftp.ee.lbl.gov/arpwatch-2.1a11.tar.gz
libpcap.tar.gz在
ftp://ftp.ee.lbl.gov/libpcap.tar.gz

[wwwunix]

编程实现用pcap库可以获取以太包，从第7到第12个字节为源Mac地址。

[flywhc]

看MSDN中的IPHlpAPI，在WebWorkshop组里

其中有函数可以让你写一个ARP。

接收udp包的时候你已经知道源IP地址了，用arp转成mac就成了

[netken]

你说的 mac地址 是不是在arp中申报的链路层的地址？
可以用tcpdump来监测
如果是ethernet,那就监测到的是以太网硬件地址
sun下有个iptrace,效果差不多

[ecore]

啊，请不要再讨论了。
我已经有办法了。
和我的题目没有关系的解决方案。
我最根本的目的是写一个TFTP Server,并且它要在完成了文件传输后，把Client的IP和Mac地址显示出来。
我当时贴子贴快了，呵呵，取本身报文的Mac一点意义也没有,因为有可能是通过网关过来的。
我的解决方案是用MS的SNMP Architechtch.