首先确定你没有跟你网段内的电脑有通信
然后 打开cmd 先 arp -d 删除掉你的ARP列表
然后 ping 你的网管 或者 ping 你自己
再 arp -a 显示 你的ARP表
这时 你的ARP表 就会显示 你ping的 ip地址和mac地址的对应关系
如果还有其他条 ip和mac 对应的话 呵呵 就是他了 ：0
这里再说明一下为什么可以这样判断,当网卡处在混杂模式的时候 会接收并响应 网络上任何的数据报
所以 当我向网关发送一个ICMP包时 被那台.179的电脑截获了数据报 并产生了回应 ,然而我ping的是.129的电脑 所以我的主机只会对129主机发送的echo产生回应 而对179发过来的数据包我的主机进行了丢弃 然而 由于179的主机同我的主机产生了通信 所以就在我的主机ARP表上产生了一条ARP项
