《MAC地址详解》由会员分享，可在线阅读，更多相关《MAC地址详解（10页珍藏版）》请在金锄头文库上搜索。
1、MAC(Media Access Control)地址，或称为 MAC位址、硬件位址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责 IP地址，第二层资料链结层则负责 MAC位址。因此一个主机会有一个IP地址，而每个网络位置会有一个专属于它的MAC位址。以路由器来说，假设现有一台路由器，含有一个 WAN埠及四个 LAN埠。它的 WAN埠会有一个如 61.61.61.61的 IP地址，也会有一个如 01:0A:02:0B:03:0C 的 MAC位址。而它的四个 LAN埠，会共用一个例如 192.168.1.1这样的 IP地址，但是四个埠各会有一个不同的 MAC位址。再以交换器来说，它没
2、有IP地址，但每个交换器的埠都会有一个不同的 MAC位址。1基本格式MAC位址共48位元（6个字节），以十六进制表示。广播位址为ff:ff:ff:ff:ff:ff。 后24位元由IEEE等各组织决定如何分配，前24位元由实际生产该网络设备的厂商自行指定。 作用原理00000000部分就是修改网卡MAC地址的部分MAC地址就是网卡的标识，相当于人的身份证一样，MAC地址是写入网卡ROM内的，所以不管你的网卡装在那台机器上，你的MAC地址都是唯一的。什么是MAC地址？我们该怎么去理解MAC地址呢？ 我们首先来理解一下IP地址和MAC地址之间的关系：在日常的计算机使用过程中，大家都知道IP地址只要规
3、划合理，你可以任意更改IP地址。修改的方法也是比较简单的，只要在对应网卡的TCP/IP协议上双击一下然后修改参数就行了。那么MAC地址与IP地址同为地址，它们之间有什么地方相似又有什么地方不同呢？下面就让我们一起来看看吧，了解它们的差异与类似之处便于我们更好的掌握。在OSI(Open System Interconnection，开放系统互连)7层网络协议参考模型中，第二层为数据链路层(DataLink)。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。MAC地址的长
4、度为48位(6个字节)，通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE(电气与电子工程师协会)分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品(如网卡)的系列号。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。 笔记本论坛 MAC地址的作用就相当于去应聘这个职位的人才，职位可以既可以让甲坐，也可以让乙坐，同样的道理一个节点的IP地址对于网卡是不做要求，基本上什么样的厂家都可以用，也就是说IP地址与MAC地址并
5、不存在着绑定关系。本身有的计算机流动性就比较强，正如同人才可以给不同的单位干活的道理一样的，人才的流动性是比较强的。职位和人才的对应关系就有点像是IP地址与MAC地址的对应关系。比如，如果一个网卡坏了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。当然MAC地址除了仅仅只有这个功能还是不够的，就拿人类社会与网络进行类比，通过类比，我们就可以发现其中的类似之处，更好地理解MAC地址的作用。无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点
6、，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP(Address Resolution Protocol：地址解析协议)负责将IP地址映射到MAC地址上来完成的。其实人类社会和网络也是类似的，试想在人际关系网络中，甲要捎个口信给丁，就会通过乙和丙中转一下，最后由丙 转告给丁。在网络中，这个口信就好比是一个网络中的一个数据包。数据包在传送过程中会不断询问相邻节点的MAC地址，这个过程就好比是人类社会的口信传送过程。相信通过这两个例子，我们就可以进一步理解MAC地址的作用。 在windows中MAC地址我们可以通过命令IPconfig -all来获得，不过使用这样的代码只能单调地获得M
7、AC地址，这对于我们来说使用起来是相当麻烦的。做网管的可以使用“MAC地址扫描器”来获取MAC地址。他能够批量获取远程计算机网卡物理地址的网管软件，能够对IP、MAC、主机名、用户名进行监控，并且可以记录以供查询。2地址运用MAC地址绑定就是利用三层交换机的安全控制列表将交换机上的端口与所对应的MAC地址进行捆绑。基本意义由于每个网络适配卡具有唯一的MAC地址，为了有效防止非法用户盗用网络资源，MAC地址绑定可以有效的规避非法用户的接入。以进行网络物理层面的安全保护。基本运用由于MAC地址绑定的安全性能，所以被大多数的终端用户所运用，以保证网络非法用户从非法途径进入网络，盗用网络资源。这个技术
8、被广泛运用电信，一些OA办公的网络系统。更改方法MAC地址 一般MAC地址在网卡中是固定的，当然也有网络高手会想办法去修改自己的MAC地址。修改自己的MAC地址有两种方法，一种是硬件修改，另外一种是软件修改。 2硬件修改硬件的方法就是直接对网卡进行操作，修改保存在网卡的EPROM里面的MAC地址，通过网卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么叫做EPROM呢？EPROM是电子学中一种存储器的专业术语，它是可擦写的，也就是说一张白纸你用钢笔写了一遍以后就不能再用橡皮擦去了，而EPROM这张白纸用铅笔写后可以再擦去，可以反复改变其中数据的存储器。软件修改当然软件修改的方法就相对来说
9、要简单得多了，在Windows中，网卡的MAC保存在注册表中，实际使用也是从注册表中提取的，所以只要修改注册表就可以改变MAC。Windows 9x中修改：打开注册表编辑器，在HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ServiceClassNet下的0000，0001，0002。Windows 2000/XP中的修改：同样打开注册表编辑器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl Class4D36E970-E325-11CE-BFC1-08002BE10318 中的0000，0001，0002
10、中的DriverDesc，如果在0000找到，就在0000下面添加字符串变量，命名为“NetworkAddress”，值为要设置的MAC地址，例如：000102030405完成上述操作后重启就好了。一般网卡发出的包的源MAC地址并不是网卡本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上得到MAC地址，每次发送的时候都用这个MAC作为源MAC而已，而注册表中的MAC地址是在Windows安装的时候从网卡中读入的，只要你的操作系统不重新安装应该问题不大。安全问题MAC地址过滤从上面的介绍可以知道，这种标识方式只是MAC地址基于的，如果有人能够更改MAC地址，就可以盗用IP免
11、费上网了，目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址，除了IP地址还要知道对应的MAC地址。举个例子，获得局域网内某台主机的MAC地址，比如想得到局域网内名为TARGET主机的MAC地址，先用PING命令：PING TARGET，这样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录，然后通过ARP A命令来查询ARP表，这样就得到了指定主机的MAC地址。最后用ARP -s IP 网卡MAC地址，命令把网关的IP地址和它的MAC地址映射起来就可以了。如果要得到其它网段内的MAC地址，那么可以用工具软件来实现，我觉得Windows
12、优化大师中自带的工具不错，点击“系统性能优化”“系统安全优化”“附加工具”“集群Ping”，可以成批的扫出MAC地址并可以保存到文件。相关知识：ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。ARP协议是通过IP地址来获得MAC地址的。ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的M
13、AC地址后就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。ARP表：为了回忆通信的速度，最近常用的MAC地址与IP的转换不用依靠交换机来进行，而是在本机上建立一个用来记录常用主机IPMAC映射表，
14、即ARP表。解决方案设置MAC地址我们可以将IP地址和MAC地址捆绑起来来解决这个问题。进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆绑在一起。这样，就不会出现IP地址被盗用而不能正常使用网络的情况，可以有效保证小区网络的安全和用户的应用。注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。MAC获取不过，只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商，他们有责任为用
15、户解决好这些问题之的后，才交给用户使用，而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。作为网络供应商，最常用也是最有效的解决方法就是在IP、MAC绑定的基础上，再把端口绑定进去，即IPMACPORT三者绑定在一起，端口（PORT）指的是交换机的端口。这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应，并做好登记工作，然后把用户交上来的MAC地址填入对应的交换机端口，进而再和IP一起绑定，达到IPMACPORT的三者绑定。这样一来，即使盗用者拥有这个IP对应的MAC地址，但是它不可能同样拥有墙上的端口，因此，从物理通道上隔离了盗
16、用者。3与IP区别IP地址和MAC地址相同点是它们都唯一，不同的特点主要有： 3 1. 对于网络上的某一设备，如一台计算机或一台路由器，其IP地址可变（但必须唯一），而MAC地址不可变。我们可以根据需要给一台主机指定任意的IP地址，如我们可以给局域网上的某台计算机分配IP地址为192.168.0.112 ，也可以将它改成192.168.0.200。而任一网络设备（如网卡，路由器）一旦生产出来以后，其MAC地址永远唯一且不能由用户改变。 2. 长度不同。IP地址为32位，MAC地址为48位。linux下查看MAC地址 3. 分配依据不同。IP地址的分配是基于网络拓朴，MAC地址的分配是基于制造商。 4. 寻址协议层不同。IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第
