对网络这块不是特别熟悉，如果走的是TCP/IP协议或HTTP，那么我可以在服务器这边用抓包分析出来用户的MAC地址吗？（A用户在十台机器的局域网里，访问时经过了很多路由才到的服务器）

过路由的是抓不到， tcpdump -e 看到的是路由的 MAC

可以通过抓包分析出某个请求的MAC的地址吗

3 个回答

26.6k21948

发布于
2016-02-04

MAC地址 所在的是 链路层，比 TCP/IP协议 所在 网络层 更为底层。也就是说，MAC地址 在使用 TCP/IP协议 时是不可见的，如果你单纯抓取 TCP包 ，其中是看不到 MAC地址 的，如果要抓带有 MAC地址 的包，需要向 TCP/IP协议 下层的链路层去抓取。