基本介紹
- 中文名：MAC地址
- 外文名：MAC Address
- 全稱：Media Access Control地址
- 別稱：硬體地址
- 釋義：用來定義網路設備的位置
- 表示：十六進制數
- 位元組：六個位元組
- 特性：產品出產後Mac地址就固定了
解釋,作用,獲取方法,修改方法,win8,Win7,Win2000,WIN10,套用,攻擊方法,格式,
解釋
- 前24位叫做組織唯一標誌符（Organizationally Unique Identifier，即OUI），是由IEEE的註冊管理機構給不同廠家分配的代碼，區分了不同的廠家。
- 後24位是由廠家自己分配的，稱為擴展標識符。同一個廠家生產的網卡中MAC地址後24位是不同的。
MAC地址對應於OSI參考模型的第二層數據鏈路層，工作在數據鏈路層的交換機維護著計算機MAC地址和自身連線埠的資料庫，交換機根據收到的數據幀中的“目的MAC地址”欄位來轉發數據幀。
其中第1位元組的第8Bit（如圖中00-50-BA-...對應的00000000-01010000-10111010-...，加粗字型的Bit）標識這個地址是組播地址還是單播地址。這是由乙太網的傳輸協定高位元組先傳，但每一位元組內低位先傳的特性所決定的，見IEEE 802.3 3.2.3 Address fields： “The first bit （LSB） shall be used in the Destination Address field as an address type designation bit to identify the Destination Address either as an individual or as a group address. If this bit is 0, it shall indicate that the address field contains an individual address. If this bit is 1, it shall indicate that the address field contains a group address that identifies none, one or more, or all of the stations connected to the LAN. In the Source Address field, the first bit is reserved and set to 0.”。事實上這傳輸的順序為000000000000101001011101...“The first bit （LSB）”即是前言的第8Bit。
也就是說，在網路底層的物理傳輸過程中，是通過物理地址來識別主機的，它一定是全球唯一的。比如，著名的乙太網卡，其物理地址是48bit（比特位）的整數，如：44-45-53-54-00-00,以機器可讀的方式存入主機接口中。乙太網地址管理機構（除了管這個外還管別的）（IEEE）（IEEE：電氣和電子工程師協會）將乙太網地址，也就是48比特的不同組合，分為若干獨立的連續地址組，生產乙太網網卡的廠家就購買其中一組，具體生產時，逐個將唯一地址賦予乙太網卡。
形象地說，MAC地址就如同身份證上的身份證號碼，具有全球唯一性。
作用
談起MAC地址，不得不說一下IP位址。IP位址工作在TCP/IP參考模型的第三層網路層。兩者之間分工明確，默契合作，完成通信過程。IP位址專注於網路層，將數據包從一個網路轉發到另外一個網路；而MAC地址專注於數據鏈路層，將一個數據幀從一個節點傳送到相同鏈路的另一個節點。
在一個穩定的網路中，IP位址和MAC地址是成對出現的。如果一台計算機要和網路中另一外計算機通信，那么要配置這兩台計算機的IP位址，MAC地址是網卡出廠時設定的，這樣配置的IP位址就和MAC地址形成了一種對應關係。在數據通信時，IP位址負責表示計算機的網路層地址，網路層設備（如路由器）根據IP位址來進行操作；MAC地址負責表示計算機的數據鏈路層地址，數據鏈路層設備（如交換機）根據MAC地址來進行操作。IP和MAC地址這種映射關係由ARP（Address Resolution Protocol，地址解析協定）協定完成。
IP位址就如同一個職位，而MAC地址則好像是去應聘這個職位的人才，職位既可以讓甲坐，也可以讓乙坐，同樣的道理一個結點的IP位址對於網卡是不做要求，基本上什麼樣的廠家都可以用，也就是說IP位址與MAC地址並不存在著綁定關係。本身有的計算機流動性就比較強，正如同人才可以給不同的單位幹活的道理一樣的，人才的流動性是比較強的。職位和人才的對應關係就有點像是IP位址與MAC地址的對應關係。比如，如果一個網卡壞了，可以被更換，而無須取得一個新的IP位址。如果一個IP主機從一個網路移到另一個網路，可以給它一個新的IP位址，而無須換一個新的網卡。當然MAC地址除了僅僅只有這個功能還是不夠的，就拿人類社會與網路進行類比，通過類比，我們就可以發現其中的類似之處，更好地理解MAC地址的作用。無論是區域網路，還是廣域網中的計算機之間的通信，最終都表現為將數據包從某種形式的鏈路上的初始結點出發，從一個結點傳遞到另一個結點，最終傳送到目的結點。數據包在這些節點之間的移動都是由ARP負責將IP位址映射到MAC地址上來完成的。其實人類社會和網路也是類似的，試想在人際關係網路中，甲要捎個口信給丁，就會通過乙和丙中轉一下，最後由丙 轉告給丁。在網路中，這個口信就好比是一個網路中的一個數據包。數據包在傳送過程中會不斷詢問相鄰節點的MAC地址，這個過程就好比是人類社會的口信傳送過程。相信通過這兩個例子，我們就可以進一步理解MAC地址的作用。
ip地址
ip地址MAC地址與IP位址區別
IP位址和MAC地址相同點是它們都唯一，不同的特點主要有：
- 長度不同。IP位址為32位，MAC地址為48位。
- 分配依據不同。IP位址的分配是基於網路拓撲，MAC地址的分配是基於製造商。
- 定址協定層不同。IP位址套用於OSI第三層，即網路層，而MAC地址套用在OSI第二層，即數據鏈路層。 數據鏈路層協定可以使數據從一個節點傳遞到相同鏈路的另一個節點上（通過MAC地址），而網路層協定使數據可以從一個網路傳遞到另一個網路上（ARP根據目的IP位址，找到中間節點的MAC地址，通過中間節點傳送，從而最終到達目的網路）。
獲取方法
在Windows 2000/XP/Vista/7中
單擊開始，點擊運行，輸入cmd，進入後輸入ipconfig /all 即可。（或者輸入ipconfig -all）（如圖1所示）Physical Address. . . . . . . . . : 00-23-5A-15-99-42
單擊開始，點擊運行，輸入cmd，進入後輸入getmac即可。
linux/unix
在命令行輸入ifconfig即可看到MAC地址，如圖3所示：
（圖3） LINUX下查看MAC地址
（圖3） LINUX下查看MAC地址
（圖1）Vista下查看MAC地址修改方法
其實更改網卡MAC地址的功能不論98、Win7、2000還是XP，都已經提供了，只是平時大家都沒有注意到而已。下面我就說說怎么更改。
win8
1、右擊桌面右下角的網路連線圖示，點擊“打開網路和共享中心”。
2、點擊“更改適配器設定”，選擇本地連線或乙太網，右擊，選擇屬性。
3、點擊“網路”下的配置，配置裡面的“高級”。
4、找到“網路地址”，填寫mac地址（物理地址/物理ip）。
Win7
①點擊桌面右下角電源與音量之間的網路連線按鈕，在彈出的對話框最下端有“打開網路和共享中心”。
②點擊“更改適配器設定”選取要更改的網路連線，點擊屬性。
③在執行②後會彈出連線屬性對話框，點擊“配置”。
④點擊“高級”，在屬性中選擇網路地址（network address），點擊左面的“值”，輸入你所需的MAC地址後點擊確定即可。
注意：在修改無線網卡地址的時候，Win7對地址做出一個限制。MAC出廠地址12個數字可以是0-9,A-F任何一個數字，但是在Win7軟體修改地址的時候，MAC地址的第二位必須是2,6,A,或者E。
xy:xx:xx:xx:xx:xx
x=0-9,A-F
（圖2） mac獲取y=2,6,A或者E
Win2000
好了，先來看看WIN2000。在桌面上網上鄰居圖示上點右鍵，選"屬性"，在出來的"網路和撥號連線"視窗中一般有兩個圖示，一個是"新建連線"圖示，一個是"我的連線"圖示。如果你的機器上有兩個網卡的話，那就有三個圖示了。如果你只有一個網卡，那就在"我的連線"圖示上點右鍵，選"屬性"，會出來一個"我的連線 屬性"的視窗。在圖口上部有一個"連線時使用："的標識，下面就是你機器上的網卡型號了。在下面有一個"配置"按鈕，點擊該按鈕後就進入了網卡的屬性對話框了，這個對話框中有五個屬性頁，點擊第二項"高級"頁，在"屬性"標識下有兩項：一個是"Link Speed/Duplex Mode"，這是設定網卡工作速率的，我們需要改的是下面一個"Network Address"，點擊該項，在對話框右邊的"值"標識下有兩個單選項，默認得是"不存在" ，我們只要選中上面一個單選項，然後在右邊的框中輸入你想改的網卡MAC地址，點"確定"，等待一會兒，網卡地址就改好了，甚至不用停用網卡！
另外，你也可以在"設定管理器"中，打開網卡的屬性頁來修改，效果一樣。WINXP的修改方法跟WIN2000一樣。
如果你想把網卡的MAC地址恢復原樣，只要再次把"Network Address"項右邊的單選項選擇為下面一個"沒有顯示"再重新啟動即可。在WIN2000、XP、WIN7下面是選擇"不存在"，當然也不用重新啟動了。
- 1.修改註冊表
幾乎所有的網卡驅動程式都可以被NdisReadNetworkAddress參數調用，以便從註冊表中讀取一個用戶指定的MAC地址。當驅動程式確定這個MAC地址是有效的，就會將這個MAC地址編程入其硬體暫存器中，而忽略網卡固有的MAC地址。我們通過手工修改Windows的註冊表就可以達到目的。
註冊表編輯器
註冊表編輯器在Winodws 98下運行Windows的註冊表編輯器，展開“HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net”，會看到類似“0000”、“0001”、“0002”的子鍵。從“0000”子鍵開始點擊，依次查找子鍵下的“DriverDesc”鍵的內容，直到找到與我們查找的目標完全相同的網卡註冊表信息為止。
當找到正確的網卡後，點擊下拉式選單“編輯/新建/字元串”，串的名稱為“Networkaddress”，在新建的“Networkaddress”串名稱上雙擊滑鼠就可以輸入數值了。輸入你想指定的新的MAC地址值。新的MAC地址應該是一個12位的十六進制數字或字母，其間沒有“-”，類似12個零的這樣的數值（注意，在Windows 98和Windows 2000/XP中具體鍵值的位置稍有不同，大家可通過查找功能來尋找）。
在“NetworkAddress”下繼續添加一個名為 “ParamDesc”的字串值，它將作為“NetworkAddress”項的描述，數值可以取為“MAC Address”。再把它的內容修改為你想設定的內容。如圖所示。
這樣，我們就成功地修改了網卡的MAC地址，重新啟動計算機即可。
- 修改網卡屬性
大部分的網卡都可以通過在控制臺中修改網卡屬性來更改其MAC地址，筆者的3COM 3C905B-TX和RTL8139晶片的網卡都可以這樣輕鬆修改。
在“設備管理器中”，右鍵點擊需要修改MAC地址的網卡圖示，並選擇“屬性/高級”選項卡。在“屬性”區，就可以看到一個稱作“Network Address”或其他相類似名字的的項目，點擊它，在右側“值”的下方，輸入要指定的MAC地址值。要連續輸入12個十六進制數字或字母，不要在其間輸入“-”。重新啟動系統後設定就會生效了。
如果是Windows 2000/XP的用戶，則可以使用免費MAC地址修改軟體SMAC。運行SMAC後，視窗中的列表框列出計算機上正處於工作狀態的網卡。選定要修改的網卡後，在列表框下方的六個輸入框中輸入新的MAC地址後，點擊右側的“Update MAC（修改MAC地址）”，即可完成MAC地址的修改。
WIN10
1、桌面網路圖示點擊右鍵屬性
2、選擇網路類型，左鍵點擊彈出狀態面板
3、點擊屬性，選擇Microsoft網路客戶端
4、點擊配置→點擊高級
5、選擇網路地址（Network Adress），選擇值
6、輸入新的MAC地址（不用輸入橫槓），點擊保存
7、CMD用ipconfig驗證查看試試
套用
平日身份證的作用並不是很大，但是到了有的關鍵時刻，身份證就是用來證明你的身份的。比如你要去銀行提取現金，這時就要用到身份證。那么MAC地址與IP位址綁定就如同我們在日常生活中的本人攜帶自己的身份證去做重要事情一樣的道理。有的時候，我們為了防止IP位址被盜用，就通過簡單的交換機連線埠綁定（連線埠的MAC表使用靜態表項），可以在每個交換機連線埠只連線一台主機的情況下防止修改MAC地址的盜用，如果是三層設備還可以提供：交換機連線埠/IP/MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機和路由器上配置的，是網管人員才能接觸到的，對於一般電腦用戶來說只要了解了綁定的作用就行了。比如你在校園網中把自己的筆記本電腦換到另外一個宿舍就無法上網了，這個就是因為MAC地址與IP位址（連線埠）綁定引起的。
arp技術