WLAN网络中ARP是否显示设备Wi-Fi接口MAC？本地ARP与Wireshark抓包MAC是否匹配？

咱们逐个拆解你的问题：

1. 在WLAN网络环境下，ARP是否始终能够显示设备Wi-Fi接口的MAC地址？ #

答案是不一定。常规场景下ARP查询返回的确实是设备Wi-Fi接口的MAC，但有两个常见例外：

• MAC地址随机化：现在智能手机、笔记本甚至IoT设备几乎都默认开启了Wi-Fi MAC随机化。设备连接陌生Wi-Fi时，会生成临时随机MAC用于通信，此时ARP缓存记录的是这个随机MAC，而非Wi-Fi硬件的固有MAC；只有连接已信任网络时，部分系统才会切换回真实MAC。
• 代理ARP场景：在部分企业网络或特殊组网中，如果配置了代理ARP（比如由无线AP、网关代设备回应ARP请求），ARP查询得到的会是代理设备的MAC，而非目标设备的Wi-Fi接口MAC，这种情况多为跨子网通信或安全管控设置。

2. 服务器发送ARP命令得到的MAC地址，是否与设备在Wi-Fi中广播的MAC地址一致？ARP查询结果与Wireshark捕获的MAC是否始终匹配？ #

正常场景下是一致的，但也存在例外：

• 设备启用MAC随机化时，ARP查询到的地址、Wireshark在Wi-Fi/有线侧捕获的数据包源MAC，都是同一个随机生成的地址，两者匹配。
• 若网络存在代理ARP，服务器ARP查询得到的是代理设备的MAC，但Wireshark捕获的设备Wi-Fi广播/通信MAC是设备自身的（随机或真实），此时两者不匹配。
• 极端情况：设备同时开启Wi-Fi和有线接口，且系统路由优先选择有线与服务器通信（即便设备通过Wi-Fi接入），此时ARP得到的是有线接口MAC，而Wireshark捕获的Wi-Fi广播MAC是Wi-Fi接口的，自然也不匹配。

总的来说，无特殊网络配置、未启用MAC随机化的基础场景下，ARP结果和Wireshark捕获的MAC是一致的，但上述例外情况需要留意。

内容的提问来源于stack exchange，提问作者Philipp Constantinopolski