linux環境下，執行namp對區域網掃描一遍，然後檢視arp快取表就可以知道局域內ip對應的mac。
namp比較強大也可以直接掃描mac地址和埠，執行掃描之後就可以在/proc/net/arp檢視arp快取表。
如果系統沒有安裝nmap命令，首先安裝一下
yum install -y namp

進行ping掃描，打印出對掃描做出響應的主機：　　
nmap -sP 192.168.1.0/24　　

僅列出指定網路上的每臺主機，不傳送任何報文到目標主機：　
nmap -sL 192.168.1.0/24　　

探測目標主機開放的埠，可以指定一個以逗號分隔的埠列表(如-PS 22，23，25，80)：　　
nmap -PS 192.168.1.234　　

使用UDP ping探測主機：
nmap -PU 192.168.1.0/24　　

使用頻率最高的掃描選項（SYN掃描,又稱為半開放掃描），它不開啟一個完全的TCP連線，執行得很快：　
nmap -sS 192.168.1.0/24

四種常用的掃描

1.探測C段存活主機
nmap -sP 1.1.1.1/24

2. SYN掃描，指定IP範圍指定埠
nmap -sS 1.1.1.1-30 -p 80

3.探測埠的服務和版本
nmap -sV 1.1.1.1 -p 1-65535

4.探測作業系統型別和版本
nmap -O 1.1.1.1 或 nmap -A 1.1.1.1