MAC是什么意思?

单点说。是每一个网上的唯一的地址。
MAC地址也叫物理地址、硬件地址或链路地址,由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的,IP地址是32位的,而MAC地址则是48位的。MAC地址的长度为48位(6个字节),通常表示为12个16进制数,每2个16进制数之间用冒号隔开,如:08:00:20:0A:8C:6D就是一个MAC地址,其中前6位16进制数08:00:20代表网络硬件制造商的编号,它由IEEE(电气与电子工程师协会)分配,而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品(如网卡)的系列号。只要你不去更改自己的MAC地址,那么你的MAC地址在世界是惟一的。

MAC地址的作用

IP地址就如同一个职位,而MAC地址则好像是去应聘这个职位的人才,职位可以既可以让甲坐,也可以让乙坐,同样的道理一个节点的IP地址对于网卡是不做要求,基本上什么样的厂家都可以用,也就是说IP地址与MAC地址并不存在着绑定关系。本身有的计算机流动性就比较强,正如同人才可以给不同的单位干活的道理一样的,人才的流动性是比较强的。职位和人才的对应关系就有点像是IP地址与MAC地址的对应关系。比如,如果一个网卡坏了,可以被更换,而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络,可以给它一个新的IP地址,而无须换一个新的网卡。当然MAC地址除了仅仅只有这个功能还是不够的,就拿人类社会与网络进行类比,通过类比,我们就可以发现其中的类似之处,更好地理解MAC地址的作用。

无论是局域网,还是广域网中的计算机之间的通信,最终都表现为将数据包从某种形式的链路上的初始节点出发,从一个节点传递到另一个节点,最终传送到目的节点。数据包在这些节点之间的移动都是由ARP(Address Resolution Protocol:地址解析协议)负责将IP地址映射到MAC地址上来完成的。其实人类社会和网络也是类似的,试想在人际关系网络中,甲要捎个口信给丁,就会通过乙和丙中转一下,最后由丙 转告给丁。在网络中,这个口信就好比是一个网络中的一个数据包。数据包在传送过程中会不断询问相邻节点的MAC地址,这个过程就好比是人类社会的口信传送过程。相信通过这两个例子,我们就可以进一步理解MAC地址的作用。

与MAC地址相关的命令与软件

在人类社会社交中,我们认识一个人往往只会知道他的姓名,而身份证号码在一般的人际交往中会被忽略。同样在网络中,我们往往只会知道同事或者网友的IP地址,并不会去过多地关心对方的MAC地址。要成长为网络高手,我们可以使用一些方法去了解对方的MAC地址。在这里介绍两种常用的方法,在Windows 9x 中可用WinIPcfg获得,在Windows 2000/XP中可用IPconfig -all获得。

使用命令只能单条获得MAC地址,而且使用起来也是很麻烦的。对于网管人员,更希望有一款简单化操作的软件,我们可以利用“MAC扫描器”远程批量获取MAC地址。它是用于批量获取远程计算机网卡物理地址的一款网络管理软件。该软件运行于网络(局域网、Internet都可以)内的一台机器上,即可监控整个网络的连接情况,实时检测各用户的IP、MAC、主机名、用户名等并记录以供查询,可以由用户自己加以备注;能进行跨网段扫描,能和数据库中得IP和MAC地址进行比较,有修改IP的或使用虚假MAC地址的,都能报警。

更改MAC地址

一般MAC地址在网卡中是固定的,当然也有网络高手会想办法去修改自己的MAC地址。修改自己的MAC地址有两种方法,一种是硬件修改,另外一种是软件修改。
硬件的方法就是直接对网卡进行操作,修改保存在网卡的EPROM里面的MAC地址,通过网卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么叫做EPROM呢?EPROM是电子学中一种存储器的专业术语,它是可擦写的,也就是说一张白纸你用钢笔写了一遍以后就不能再用橡皮擦去了,而EPROM这张白纸用铅笔写后可以再擦去,可以反复改变其中数据的存储器。
当然软件修改的方法就相对来说要简单得多了,在Windows中,网卡的MAC保存在注册表中,实际使用也是从注册表中提取的,所以只要修改注册表就可以改变MAC。Windows 9x中修改:打开注册表编辑器,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Service\Class\Net\下的0000,0001,0002。

Windows 2000/XP中的修改:同样打开注册表编辑器,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\
Class\4D36E970-E325-11CE-BFC1-08002BE10318 中的0000,0001,0002中的DriverDesc,如果在0000找到,就在0000下面添加字符串变量,命名为“NetworkAddress”,值为要设置的MAC地址,例如:000102030405

完成上述操作后重启就好了。一般网卡发出的包的源MAC地址并不是网卡本身写上去的,而是应用程序提供的,只是在通常的实现中,应用程序先从网卡上得到MAC地址,每次发送的时候都用这个MAC作为源MAC而已,而注册表中的MAC地址是在Windows安装的时候从网卡中读入的,只要你的操作系统不重新安装应该问题不大。

MAC地址的应用

平日身份证的作用并不是很大,但是到了有的关键时刻,身份证就是用来证明你的身份的。比如你要去银行提取现金,这时就要用到身份证。那么MAC地址与IP地址绑定就如同我们在日常生活中的本人携带自己的身份证去做重要事情一样的道理。有的时候,我们为了防止IP地址被盗用,就通过简单的交换机端口绑定(端口的MAC表使用静态表项),可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用,如果是三层设备还可以提供:交换机端口/IP/MAC 三者的绑定,防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配置的,是网管人员才能接触到的,对于一般电脑用户来说只要了解了绑定的作用就行了。比如你在校园网中把自己的笔记本电脑换到另外一个宿舍就无法上网了,这个就是因为MAC地址与IP地址(端口)绑定引起的。

MAC地址涉及到的安全问题

从上面的介绍可以知道,这种标识方式只是MAC地址基于的,如果有人能够更改MAC地址,就可以盗用IP免费上网了,目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址,除了IP地址还要知道对应的MAC地址。举个例子,获得局域网内某台主机的MAC地址,比如想得到局域网内名为TARGET主机的MAC地址,先用PING命令:PING TARGET,这样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录,然后通过ARP A命令来查询ARP表,这样就得到了指定主机的MAC地址。最后用ARP -s IP 网卡MAC地址,命令把网关的IP地址和它的MAC地址映射起来就可以了。

如果要得到其它网段内的MAC地址,那么可以用工具软件来实现,我觉得Windows优化大师中自带的工具不错,点击“系统性能优化”→“系统安全优化”→“附加工具”→“集群Ping”,可以成批的扫出MAC地址并可以保存到文件。

小知识:ARP(Address Resolution Protocol)是地址解析协议,ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。ARP协议是通过IP地址来获得MAC地址的。

ARP原理:某机器A要向主机B发送报文,会查询本地的ARP缓存表,找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到,则广播A一个ARP请求报文(携带主机A的IP地址Ia——物理地址Pa),请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求,但只有主机B识别自己的IP地址,于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址,A接收到B的应答后,就会更新本地的ARP缓存。接着使用这个MAC地址发送数据(由网卡附加MAC地址)。因此,本地高速缓存的这个ARP表是本地网络流通的基础,而且这个缓存是动态的。ARP表:为了回忆通信的速度,最近常用的MAC地址与IP的转换不用依靠交换机来进行,而是在本机上建立一个用来记录常用主机IP-MAC映射表,即ARP表。

如何解决MAC地址带来的安全问题

我们可以将IP地址和MAC地址捆绑起来来解决这个问题。进入“MS-DOS方式”或“命令提示符”,在命令提示符下输入命令:ARP -s 10.88.56.72 00-10-5C-AD-72-E3,即可把MAC地址和IP地址捆绑在一起。这样,就不会出现IP地址被盗用而不能正常使用网络的情况,可以有效保证小区网络的安全和用户的应用。

注意:ARP命令仅对局域网的上网代理服务器有用,而且是针对静态IP地址,如果采用Modem拨号上网或是动态IP地址就不起作用。

不过,只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商,他们有责任为用户解决好这些问题之的后,才交给用户使用,而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。

作为网络供应商,最常用也是最有效的解决方法就是在IP、MAC绑定的基础上,再把端口绑定进去,即IP-MAC-PORT三者绑定在一起,端口(PORT)指的是交换机的端口。这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应,并做好登记工作,然后把用户交上来的MAC地址填入对应的交换机端口,进而再和IP一起绑定,达到IP-MAC-PORT的三者绑定。这样一来,即使盗用者拥有这个IP对应的MAC地址,但是它不可能同样拥有墙上的端口,因此,从物理通道上隔离了盗用者

  • MAC鏄粈涔堟剰鎬
    绛旓細Mac鏄嫻鏋滃叕鍙哥爺鍙戠殑涓绉嶄釜浜烘秷璐瑰瀷璁$畻鏈銆侻ac鏄嫻鏋滃叕鍙歌嚜1984骞磋捣浠モ淢acintosh鈥濆紑濮嬪紑鍙戠殑涓汉娑堣垂鍨嬭绠楁満锛屽锛歩Mac銆丮ac mini銆丮acbook Air銆丮acbook Pro銆丮acbook銆丮ac Pro绛夎绠楁満銆備娇鐢ㄧ嫭绔嬬殑Mac OS绯荤粺锛屾渶鏂扮殑macOS绯诲垪鍩轰簬NeXT绯荤粺寮鍙戯紝鏄竴濂楀畬澶囪岀嫭绔嬬殑鎿嶄綔绯荤粺銆俶acOS绯荤粺鏄嫻鏋滄満涓撶敤绯...
  • mac鏄粈涔堟剰鎬?
    绛旓細MAC鍦板潃锛圡edia Access Control Address锛変负濯掍綋璁块棶鎺у埗鍦板潃锛屼篃绉颁负灞鍩熺綉鍦板潃锛圠AN Address锛夛紝浠ュお缃戝湴鍧锛圗thernet Address锛夋垨鐗╃悊鍦板潃锛圥hysical Address锛夛紝瀹冩槸涓涓敤鏉ョ‘璁ょ綉涓婅澶囦綅缃殑鍦板潃銆侻AC锛圡edia Access Control锛屼粙璐ㄨ闂帶鍒讹級鍦板潃锛屼篃鍙‖浠跺湴鍧锛岄暱搴︽槸48姣旂壒锛6瀛楄妭锛夛紝鐢16杩涘埗鐨勬暟瀛...
  • MAC鏄粈涔堟剰鎬?
    绛旓細MAC鏄綉鍗$殑鐗╃悊鍦板潃銆傚畠涓嶪P鍦板潃涓嶅悓锛孖P鍦板潃鐢ㄤ簬鎸囨槑鐢佃剳鍦ㄥ叏鐞冧簰鑱旂綉涓殑浣嶇疆锛岃孧AC鍦板潃鐢ㄤ簬璺敱璁$畻锛屽鎵炬渶杩戣矾寰勩傚叏涓栫晫鐨勭綉鍗$殑MAC鍦板潃鍚勪笉鐩稿悓锛岃屼笖姣忎釜缃戝崱涔熷彧鏈変竴涓狹AC鍦板潃銆備絾鏄綉鍗$殑MAC鍦板潃鏄兘鏀圭殑銆傛墍浠ョ幇鍦ㄦ潵璇达紝杩欎釜鍦板潃涔熶笉鏄姣忓彴鐢佃剳閮藉浐瀹氫笉鍙樼殑浜嗐傝缃細1銆佽繘鍏S-DOS鍛戒护...
  • mac鏄粈涔堟剰鎬
    绛旓細Mac鏄嫻鏋滃叕鍙哥爺鍙戠殑涓绉嶄釜浜烘秷璐瑰瀷璁$畻鏈銆侻ac鏄嫻鏋滃叕鍙歌嚜1984骞磋捣浠モ淢acintosh鈥濆紑濮嬪紑鍙戠殑涓汉娑堣垂鍨嬭绠楁満锛屽锛歩Mac銆丮ac mini銆丮acbook Air銆丮acbook Pro銆丮acbook銆丮ac Pro绛夎绠楁満銆備娇鐢ㄧ嫭绔嬬殑Mac OS绯荤粺锛屾渶鏂扮殑macOS绯诲垪鍩轰簬NeXT绯荤粺寮鍙戯紝鏄竴濂楀畬澶囪岀嫭绔嬬殑鎿嶄綔绯荤粺銆
  • PC鍜MAC鏄粈涔堟剰鎬?
    绛旓細mac鍒欎富瑕佹槸鎸囦娇鐢╩ac os x鐨勮嫻鏋滅瑪璁版湰鐢佃剳锛屽畠涓庝娇鐢╳indows鐨勭數鑴戝畬鍏ㄤ笉鍚岋紝鍙娇鐢ㄨ蒋浠跺皯锛屽钩鏃剁帺鐨勬父鎴忓嚑涔庨兘鏃犳硶鍦╩ac涓婅繍琛屻傚競鍦哄畾浣嶄富瑕佹槸涓浜涘晢鍔′汉澹拰鑻规灉绮夛紝mac鐨勬櫘鍙婇潪甯告湁闄愶紝榛戝娌℃斁鐪奸噷锛屽緢灏戠梾姣掋佹湪椹細鍘绘敾鍑伙紝鎵浠ラ儴鍒嗕汉鐢╩ac鐨勶紝mac涔熷彲閫氳繃涓浜涙柟娉曞畨瑁厀indows銆
  • mac鏄粈涔堟剰鎬鍟
    绛旓細MAC锛圡acintosh,鑻规灉鐢佃剳)鍖哄埆浜庤閰嶆湁寰蒋Windows绯荤粺鐨勭數鑴戯紙PC锛,闇瑕佽鏄庣殑鏄繖閲岀殑PC 骞堕潪鏄疨ersonal Computer锛堜釜浜鸿绠楁満锛夌殑绠绉帮紝鑰屾槸鏉ユ簮浜庢渶鍒濈敱IBM閿鍞殑PC-DOS绯荤粺锛圵indows鐨勫墠韬級锛屽悗鏉ユ墍鏈夎閰峎indows绯荤粺鐨勭數鑴戣绉颁负PC锛岃岃嫻鏋滅數鑴戝洜瑁呴厤鑷鐨Mac OS绯荤粺锛岃岀О涓篗AC銆備腑鍥藉ぇ闄嗘浘浣跨敤鈥...
  • mac鏄粈涔堟剰鎬璇︾粏浠嬬粛
    绛旓細mac鏄粈涔堟剰鎬锛氱瓟锛歮ac鏈甯歌鐨勬剰鎬濇槸鎸囪嫻鏋滅數鑴戙備竴銆佽嫻鏋滅數鑴1銆乵ac鏄疢acintosh鐨勭畝绉帮紝鏄嫻鏋滆嚜1984骞磋捣鍙戝竷鐨勪釜浜鸿绠楁満銆2銆佺洰鍓嶅畠鏈塎acBook銆乮mac銆丮acBookAir銆丮acBookPro绛夊娆句骇鍝併3銆佸悓鏃讹紝杩欎簺鐢佃剳浣跨敤鐨勭郴缁熶负macos绯荤粺锛屼篃缁忓父浼氳绠绉颁负mac绯荤粺銆備簩銆佸僵濡嗗搧鐗1銆侀櫎浜嗙數鑴戝锛屽彟涓涓彲鑳...
  • mac鏄粈涔堟剰鎬?鏈変粈涔堜綔鐢?
    绛旓細MAC鍦板潃锛堣嫳璇細Media Access Control Address锛夛紝鐩磋瘧涓哄獟浣撳瓨鍙栨帶鍒朵綅鍧锛屼篃绉颁负灞鍩熺綉鍦板潃锛圠AN Address锛夛紝MAC浣嶅潃锛屼互澶綉鍦板潃锛圗thernet Address锛夋垨鐗╃悊鍦板潃锛圥hysical Address锛夛紝瀹冩槸涓涓敤鏉ョ‘璁ょ綉缁滆澶囦綅缃殑浣嶅潃銆傚湪OSI妯″瀷涓紝绗笁灞傜綉缁滃眰璐熻矗IP鍦板潃锛岀浜屽眰鏁版嵁閾捐矾灞傚垯璐熻矗MAC浣嶅潃銆侻AC鍦板潃...
  • MAC鏄粈涔堟剰鎬
    绛旓細鏄竴濂楀畬澶囪岀嫭绔嬬殑鐢熸佺郴缁熴MAC(Media Access Control)鍦板潃锛屾垨绉颁负 MAC鍦板潃銆佺‖浠跺湴鍧锛岀敤鏉ュ畾涔夌綉缁滆澶囩殑浣嶇疆銆傚湪OSI妯″瀷涓紝绗笁灞傜綉缁滃眰璐熻矗 IP鍦板潃锛岀浜屽眰鏁版嵁閾捐矾灞傚垯璐熻矗 MAC鍦板潃銆傚洜姝や竴涓富鏈轰細鏈変竴涓狪P鍦板潃锛岃屾瘡涓綉缁滀綅缃細鏈変竴涓笓灞炰簬瀹冪殑MAC鍦板潃銆傝繖涓や釜鎰忔锛屽嚭鑷櫨搴︾櫨绉戙
  • MAC鏄粈涔堟剰鎬
    绛旓細MAC鏄涓涓涔夎瘝锛歁AC锛氳嫻鏋滅數鑴 MAC锛氫粙璐ㄨ闂帶鍒跺眰 MAC锛氳啘鏀诲嚮澶嶅悎鐗 MAC锛氭渶楂樺璁告祿搴 MAC锛氬己鍒惰闂帶鍒 MAC锛氭秷鎭璇佺爜锛堝甫瀵嗛挜鐨刪ash鍑芥暟锛塎AC锛氫粙璐ㄨ闂帶鍒 MAC锛氭渶浣庤偤娉℃湁鏁堟祿搴 MAC锛氫娇鍛藉彫鍞4鑱屼笟鐜╁ MAC锛氬僵濡嗗搧鐗 MAC锛氶噸澶т笉鍒╂敼鍙樻潯娆 MAC锛氶害搴峰嚡鐞艰剛鍩瑰吇鍩 MAC锛氭墜鍔ㄦ姤璀︾珯 MAC...
  • 本站交流只代表网友个人观点,与本站立场无关
    欢迎反馈与建议,请联系电邮
    2024© 车视网