近來在網(wǎng)上經(jīng)常見有人問起Mac地址的問題，那么究竟Mac地址是什么？在現(xiàn)行的網(wǎng)絡(luò)中，扮演什么角色呢？下面我們就一同來探討一下關(guān)于Mac地址的知識(shí)。
什么是Mac地址?
Mac地址就是在媒體接入層上使用的地址，通俗點(diǎn)說就是網(wǎng)卡的物理地址，現(xiàn)在的Mac地址一般都采用6字節(jié)48bit（在早期還有2字節(jié)16bit的Mac地址）
前24位由是生產(chǎn)廠家向IEEE申請(qǐng)的廠商地址(這可是要花錢的哦！據(jù)說1000美元才能買一個(gè)地址塊)。后24位就由生產(chǎn)廠家自行定以了。(早期的2字節(jié)的卻不用申請(qǐng))
IP地址和Mac地址有什么聯(lián)系和區(qū)別
大家都知道，現(xiàn)在有很多計(jì)算機(jī)都是通過先組建局域網(wǎng)，然后通過交換機(jī)和Internet連接的（大學(xué)里的校園網(wǎng)就是這樣）。然后給每個(gè)用戶分配固定的IP地址，由管理中心統(tǒng)一管理，這樣為了管理方便就需要使用Mac地址來標(biāo)志用戶，防止發(fā)生混亂，明確責(zé)任（比如網(wǎng)絡(luò)犯罪）。另外IP地址和Mac地址是有區(qū)別的，雖然他們?cè)诰钟蚓W(wǎng)中是一一對(duì)應(yīng)的關(guān)系。IP地址是跟據(jù)現(xiàn)在的IPv4標(biāo)準(zhǔn)指定的，不受硬件限制比較容易記憶的地址，而Mac地址卻是用網(wǎng)卡的物理地址，多少與硬件有關(guān)系，比較難于記憶。
如何知道自己的Mac地址
方法比較多，也比較得簡(jiǎn)單，在這里介紹兩種常用的方法，在Win9x 可用：WinIPcfg獲得，在2000、XP可用IPconfig -all獲得。如果你已經(jīng)給自己的網(wǎng)卡分配了IP還可以用 nbtstat -A 自己的IP 如下圖，后者只能在2000/XP下使用。
如何獲得別人的Mac
其實(shí)上面已經(jīng)涉及到了，如果是2000/XP用戶可以用 nbtstat -A IP地址（還可以獲得別的東東啊，可別學(xué)壞啊）。另外同一局域網(wǎng)內(nèi)的，你可以用ping IP 或者ping 主機(jī)名，然后用arp -a 來獲得。
如何修改自己的Mac地址
Mac地址是保存在網(wǎng)卡的EPROM里面，通過網(wǎng)卡生產(chǎn)廠家提供的修改程序可以更改存儲(chǔ)器里的地址，即使網(wǎng)卡沒有這樣的設(shè)置我們也可以通過間接的方法修改，一般網(wǎng)卡發(fā)出的包的源Mac地址并不是網(wǎng)卡本身寫上去的，而是應(yīng)用程序提供的，只是在通常的實(shí)現(xiàn)中，應(yīng)用程序先從網(wǎng)卡上得到Mac地址，每次發(fā)送的時(shí)候都用這個(gè)Mac做為源Mac而已，Windows中，網(wǎng)卡的Mac保存在注冊(cè)表中，實(shí)際使用也是從注冊(cè)表中提取的，所以只要修改注冊(cè)表就可以簡(jiǎn)單的改變Mac
Win9x中修改：
打開注冊(cè)表編輯器，在HKEY_LOCAL_MacHINE\SYSTEM\CurrentControlSet\Service\Class\Net\下的0000，0001，0002 Win2000/XP中的修改：同樣打開注冊(cè)表編輯器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E970-E325-11CE-BFC1-08002BE10318 中的0000,0001,0002中的DriverDesc,如果在0000找到，就在0000下面添加字符串變量，命名為"NetworkAddress"，值為要設(shè)置的Mac地址，例如：000102030405
完成上述操作后重啟就好了。
Linux下的修改：
1.必須關(guān)閉網(wǎng)卡設(shè)備，否則會(huì)報(bào)告系統(tǒng)忙，無法更改。
命令是："ifconfig eth0 down"
2.修改Mac地址，這一步較Windows中的修改要簡(jiǎn)單。
命令是："ifconfig eth0 hw ether 00AABBCCDDEE"
3.重新啟用網(wǎng)卡
"ifconfig eth0 up"網(wǎng)卡的Mac地址更改就完成了。
現(xiàn)在還有很多軟件提供了修改Mac地址的功能，如：Mac2001
那么既然IP和Mac地址都可以改，那么怎么防御呢？通過簡(jiǎn)單的交換機(jī)端口綁定（端口的Mac表使用靜態(tài)表項(xiàng)），可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改Mac地址的盜用，如果是三層設(shè)備還可以提供：交換機(jī)端口－IP－Mac 三者的綁定，防止修改Mac的IP盜用，這種方法更有效！還有些方法如配置交換機(jī)的VLAN，使用用戶認(rèn)證等，都略顯復(fù)雜，再次不多浪費(fèi)筆墨。
|