关于扫描内网存活主机

yby123

各位前辈小弟开始写毕业设计！
我打算通过libnet来发送ARP包检测存活的主机。但我觉得这样实现不太可能。
1 开辟两个线程，线程一发送ARP数据包，对应到内网中所有的IP（0到255）线程2接收返回来的包。达到检测存活的主机
但问题来了。开辟2个线程慢!我觉得及时是主机存活，我发送ARP包给他，他也不一定给我回包

所以我想问一下各位前辈，有什么办法比较好的实现对内网存活的主机进行检测。当然我也写了基于libnet发送TCP来判断存活的主机的程序
但这样会被防火墙拦截。

其实我的目的很简单，实现P2P终结者，网络执法官那样。快速获取内网中存活的主机！谢谢了

apen

可以通过获取网络设备（交换机）的MAC地址表来获得网络上所有的机机器的MAC地址。

yby123

非常感谢楼上这位前辈的回答！不知道能不能讲的详细一点！比如用到什么样方式去操作MAC地址表

yby123

根据您的指导，我参考了libdnet操纵路由表。我想这样是不是也可以实现这样的功能！

apen

原帖由 yby123 于 2007-8-24 20:36 发表
根据您的指导，我参考了libdnet操纵路由表。我想这样是不是也可以实现这样的功能！

功能是一样的，不过交换机是为了转发数据而建立MAC地址表，而路由器则是为了转发数据而建立的ARP表，两种设备都可以通过SNMP来获取相关信息。

yby123

拓扑图如下


                                  防火墙
                                     |

                                     |
                 ———————————————————————
                 |                   |                        |
               交换机1            交换机2                 交换机3
                 |                   |                        |
                 ————   ———————————   ——————   
                 |     |    |    |    |    |    |    |    |    |
                PC1   PC2  PC3  PC4  PC5  PC6  PC7  PC8  PC9  PC10


我想写一个程序来获取内网中存活的计算机。
我自己想了几个方案，还有chinaunix社区的朋友也给我指导了一些。
1 发送tcp包或者icmp包对存活的主机进行扫描。但我觉得无论是程序实现还是效果都不理想。
（1）我使用libnet开辟两个线程来完成发包和收包。速度很慢。有防火墙的计算机会丢弃我的数据包。达不到我所想要的目的
（2）使用libdnet做路由器操作。由于我对防火墙方面不熟悉，这里也不敢确定什么。但我觉得操控路由表也只是能现实出连接到防火墙上的交换机。（这里我不知道对不对，请各位前辈扶正。）
（3）使用libdnet操作ARP缓存列表。
这里我是这样想的。我每次想查询存活主机先清空ARP表。然后在操作ARP表。在终端中显示出ARP列表。这样是不是可以达到检测存活主机！
当然chinaunix的前辈建议我使用snmp。我觉得我第二方案和第三方案都是通过snmp来实现的！

问题总结
1： 首先除我以上的方案，有没有更好的方法。
2： 在我的拓扑结构下是否可以通过libdnet操作arp缓存&路由表来实现我的目的
3： 请各位给我一些类似的文档。snmp甚好！

谢谢各位前辈花时间看的问题。希望你们能给我一些帮助！