MAC扫描器怎么用，MAC扫描器使用指南

　　本软件运行于网络(局域网、Internet都可以)内的一台机器上，即可监控整个网络的连接情况，实时检测各用户的IP、MAC、主机名、用户名等并记录以供查询，可以由用户自己加以备注;能进行跨网段扫描，能和数据库中得IP和MAC地址进行比较，有修改IP的或使用虚假MAC地址的，都能报警。

　　MacDraw是一个功能强大的MAC地址搜索工具，他可以搜索一个局域网内IP地址对应的Mac地址，机器名，工作组。是对付局域网中ARP攻击的有利武器。

　　1.软件主界面如下图所示：

　　用户界面主要分为下面的几个部分：

　　IP 范围

　　第一个输入框输入开始的IP地址，第二个输入框输入结束的IP地址。如界面所示的192.168.0.1 192.168.0.255 。您在输入开始IP地址的时候，结束的IP地址会自动填充和开始的一样。

　　选项

　　本机所在IP地址段扫描 ：如果你想扫描本机所在的局域网，可以选择这一项，IP范围会自动填充您的机器所在局域网的起始IP和终止IP。

　　自定义IP段扫描： 如果你想随意扫描一个地址段，那可以选择这一项。

　　暂停扫描： 你在扫描的过程中想让扫描停止，但又不想让它从头再来的话，你可以使用这个暂停功能。

　　延时时间： 这里显示的这个数字是一个毫秒数，它的意思是向两个IP地址之间发送数据包的延时毫秒数。这里的默认值是100毫秒。这是我在宽带测试的值，你可以根据你的网络速度来选择这个数值。可以手工输入，范围是0-9999。

　　本机IP： 这里显示的是你的计算机其中的一个IP地址。(如果是有多个IP的话)

　　扫描进度：显示当前扫描的完成情况。

　　扫描结果：显示的是已经返回MAC地址的计算机IP，还包括计算机名称和工作组。如下图所示：

　　1.修改本机MAC地址： 一看就会，就不多说了。如下图所示：

　　使用方法：

　　开始：用户开始进行一个IP地址段的扫描。

　　停止：结束扫描。

　　保存：把扫描结果保存为txt文本文件，有利于管理员定期统计MAC地址。

　　注册：注册MAC扫描器。

　　如何使用Mac扫描器对付ARP攻击

　　第一步：在上网异常的计算机上运行cmd，打开command窗口;

　　第二步：输入arp –a 命令查看网关的IP地址对应的Mac地址;

　　第三步：记录网关信息;

　　第四步：使用MacDraw扫描局域网，获取IP地址和MAC地址的对应关系;

　　第五步：和扫描结果对比，确认ARP缓存中网关的MAC地址是否是真实的信息;

　　第六步：若该MAC不是网关真实MAC，则存在ARP欺骗;

　　第七步：对比扫描结果，查找该MAC对应的机器，该机器为攻击源。