Network Scanner 设备清单——每个设备的 MAC、IP、厂商信息怎么读
设备列表的每一列
Network Scanner 扫描结果的表格通常包含以下列（不同版本略有差异）：
| 列 | 含义 |
|---|---|
| 设备名称 | 尝试识别的计算机名或主机名。手机和 IoT 设备通常显示"未知" |
| MAC 地址 | 设备的物理网卡地址（6 组十六进制数，如 A4:83:E7:XX:XX:XX） |
| IP 地址 | 当前分配到的 IP（通常是 DHCP 动态分配的） |
| 厂商 | 根据 MAC 地址前缀匹配的网卡芯片厂或设备厂（Apple、Xiaomi、Realtek 等） |
| 首次发现时间 | GlassWire 第一次看到这个 MAC 地址的时间 |
| 最近活跃时间 | 最近一次 GlassWire 看到该设备有网络活动的时间 |
MAC 地址为什么重要
MAC 地址是网络设备的"身份证"，出厂时写死在网卡里（理论上不能改，虽然高级黑客可以伪造）。GlassWire 用 MAC 地址来：
- 识别已知设备：同一个 MAC 地址 = 同一个设备，不管 IP 怎么变
- 检测新设备：第一次见到的 MAC 地址 = 新设备，触发警报
- 匹配厂商：MAC 地址前 3 组数字（OUI）注册给特定厂商，GlassWire 用这个判断"这是个 Apple 设备还是 Xiaomi 设备"
常见 MAC 厂商识别
以下是你大概率能在 Network Scanner 里看到的厂商前缀对应关系：
| MAC 前缀片段 | 厂商 | 可能是什么设备 |
|---|---|---|
A4:83:E7、3C:22:FB、F8:62:94 | Apple | iPhone、iPad、Mac |
28:CD:C4、78:11:DC | Xiaomi | 小米手机、红米、小米路由器 |
F4:5C:89、F8:E0:F7 | Huawei | 华为手机、华为路由器 |
00:11:32 | TP-Link | TP-Link 路由器 |
A0:F3:C1 | DJI | 大疆无人机 |
B8:27:EB、DC:A6:32 | Raspberry Pi | 树莓派 |
00:E0:4C、00:E0:91 | Realtek | 很多设备用的网卡芯片（不一定是 Realtek 品牌设备） |
88:1F:A1 | Amazon | Amazon Echo |
40:9F:3C | 360 | 360 智能摄像头 |
注意：Realtek、Broadcom、MediaTek、Qualcomm 这些是网卡芯片厂，不是整机厂。如果你的手机 MAC 厂商显示 Realtek，说明手机用的是 Realtek 网卡芯片，不代表手机是 Realtek 品牌。
IP 地址为什么不重要
IP 地址是动态的——路由器 DHCP 服务每次给设备分配的 IP 可能都不同。同一台手机今天是 192.168.1.102，明天可能变成 192.168.1.105。所以：
- 识别设备身份 = 看 MAC 地址，别看 IP
- 排查蹭网 = 看 MAC 地址，不是 IP
导出设备清单
某些版本的 GlassWire Network Scanner 支持把当前扫描结果导出为 CSV。如果没有这个功能，可以手动截图或复制粘贴设备信息用于路由器 MAC 白名单配置。