本篇文章Ł02;大家談談
09;acࢸ0;址格式,0197;ࡡ0;
09;acࢸ0;址格式轉換0989;數對033;0340;0693;識0670;，076;望對×08;0301;有所幫助，不Š01;忘0102;ਟ0;藏本站！

0839;容導航ʍ06;

• MACࢸ0;址詳 048;$039;009;大0840;
• 
  09;acࢸ0;址是0160;0637;
• 
  09;acࢸ0;址和
  05;pࢸ0;址有0160;0637;區029;
• 
  09;acࢸ0;址是0160;0637;
• 三菱0839;置0197;太網
  09;ac0908;0340;格式
• MACࢸ0;址0340;ඤ0;034;形式

Q1：MACࢸ0;址詳 048;$039;009;大0840;

MACࢸ0;址（ M
01;
00;
05;a A
01;ss Co0;tro
08; A
00;
00;r
01;ss），0452;譯為 媒體ෑ0;問控#069;ࢸ0;址 ，0063;稱為 區域網路ࢸ0;址 （LAN A
00;
00;r
01;ss）， 0057;太網ࢸ0;址 （Et
04;
01;r A
00;
00;r
01;ss）৏0; 物ĩ02;ࢸ0;址 （0;
04;ys
05;ca
08; A
00;
00;r
01;ss），它是一0491;用0358;0906;認網上設0633;0301;置0340;ࢸ0;址Ӎ0;在OSI模型0013;，第三層網路層$000;$012;I0;0301;址，第0108;層數據連 080;層063;$000;$012;MACࢸ0;址Ӎ0;MACࢸ0;址用044;在網路0013;Ú07;一標034;一0491;網卡，一台設0633;ŏ09;有一৏0;ࣩ0;0491;網卡，063;每0491;網卡都需Š01;0006;會有一0491;Ú07;一0340;MACࢸ0;址Ӎ0;

基本0171; 057;

• 0013;文名 ʍ06;MACࢸ0;址
• ä06;文名 ʍ06;MAC A
  00;
  00;r
  01;ss
• 0840;稱 ʍ06;M
  01;
  00;
  05;a A
  01;ss Co0;tro
  08;ࢸ0;址
• 029;稱 ʍ06;0828;體ࢸ0;址
• 釋義 ʍ06;用0358;ऩ0;義網路設0633;0340;0301;置
• ඤ0;034; ʍ06;十0845;進#069;數
• 0301;0803; 068; ʍ06;0845;0491;0301;0803; 068;
• ĥ05;性 ʍ06;產品0986;產঎0;Macࢸ0;址ì01;固ऩ0;0102;

解釋,0316;用,獲取041;法,0462;改041;法,w
05;0;8,W
05;0;7,W
05;0;0;000,WIN10,套用,攻Ă02;041;法,格式,

解釋

MAC（M
01;
00;
05;a A
01;ss Co0;tro
08;，0171;$074;ෑ0;問控#069;）ࢸ0;址，0063;叫0828;體ࢸ0;址，長ॷ0;是48Ĕ04;ĥ05;（60301;0803; 068;），0001;16進#069;0340;數字 068;û04;，0998;為069;0;40301;和঎0;0;40301;ʍ06;

• 069;0;40301;叫0570; 068;ಢ0;Ú07;一標誌符（Or
  03;a0;
  05;zat
  05;o0;a
  08;
  08;y U0;
  05;qu
  01; I
  00;
  01;0;t
  05;
  02;
  05;
  01;r，即OUI），是0001;IEEE0340;૤0;0874;管ĩ02;機083;Ł02;不同廠家0998;配0340;0195;0908;，區0998;0102;不同0340;廠家Ӎ0;
• ঎0;0;40301;是0001;廠家自049;0998;配0340;，稱為擴展標識符Ӎ0;同一0491;廠家生產0340;網卡0013;MACࢸ0;址঎0;0;40301;是不同0340;Ӎ0;

MACࢸ0;址對033;044;OSI參考模型0340;第0108;層數據鏈路層，037;0316;在數據鏈路層0340;0132;換機維ť03;著計算機MACࢸ0;址和自身連線埠0340;$039;009;庫，0132;換機根據ਟ0;040;0340;數據幀0013;0340;̶0;0446;0340;MACࢸ0;址”欄0301;0358;轉0332;數據幀Ӎ0; 0854;0013;第10301;0803; 068;0340;第8B
05;t（如圖0013;00-50-BA-...對033;0340;0000000 0-01010000-10111010-...，加粗字型的Bit）標識這個地址是組播地址還是單播地址。這是由乙太網的傳輸協定高位元組先傳，但每一位元組內低位先傳的特性所決定的，見IEEE 802.3 3.2.3 Address fields： “The first bit （LSB） shall be used in the Destination Address field as an address type designation bit to identify the Destination Address either as an individual or as a group address. If this bit is 0, it shall indicate that the address field contains an individual address. If this bit is 1, it shall indicate that the address field contains a group address that identifies none, one or more, or all of the stations connected to the LAN. In the Source Address field, the first bit is reserved and set to 0.”。事實上這傳輸的順序為 000000000000101001011101...“The first bit （LSB）”即是前言的第8Bit。 網卡的物理地址通常是由網卡生產廠家燒入網卡的EPROM（一種快閃記憶體晶片，通常可以通過程式擦寫），它存儲的是傳輸數據時真正賴以標識發出數據的電腦和接收數據的主機的地址。 也就是說，在網路底層的物理傳輸過程中，是通過物理地址來識別主機的，它一定是全球唯一的。比如，著名的乙太網卡，其物理地址是48bit（比特位）的整數，如：44-45-53-54-00-00,以機器可讀的方式存入主機接口中。乙太網地址管理機構（除了管這個外還管別的）（IEEE）（IEEE：電氣和電子工程師協會）將乙太網地址，也就是48比特的不同組合，分為若幹獨立的連續地址組，生產乙太網網卡的廠家就購買其中一組，具體生產時，逐個將唯一地址賦予乙太網卡。 形象地說，MAC地址就如同身份證上的身份證號碼，具有全球唯一性。

作用

談起MAC地址，不得不說一下IP位址。IP位址工作在TCP/IP參考模型的第三層網路層。兩者之間分工明確，默契合作，完成通信過程。IP位址專注於網路層，將數據包從一個網路轉發到另外一個網路；而MAC地址專注於數據鏈路層，將一個數據幀從一個節點傳送到相同鏈路的另一個節點。 在一個穩定的網路中，IP位址和MAC地址是成對出現的。如果一台計算機要和網路中另一外計算機通信，那麽要配置這兩台計算機的IP位址，MAC地址是網卡出廠時設定的，這樣配置的IP位址就和MAC地址形成了一種對應關係。在數據通信時，IP位址負責表示計算機的網路層地址，網路層設備（如路由器）根據IP位址來進行操作；MAC地址負責表示計算機的數據鏈路層地址，數據鏈路層設備（如交換機）根據MAC地址來進行操作。IP和MAC地址這種映射關係由ARP（Address Resolution Protocol，地址解析協定）協定完成。 IP位址就如同一個職位，而MAC地址則好像是去應聘這個職位的人才，職位既可以讓甲坐，也可以讓乙坐，同樣的道理一個結點的IP位址對於網卡是不做要求，基本上什麽樣的廠家都可以用，也就是說IP位址與MAC地址並不存在著綁定關係。本身有的計算機流動性就比較強，正如同人才可以給不同的單位幹活的道理一樣的，人才的流動性是比較強的。職位和人才的對應關係就有點像是IP位址與MAC地址的對應關係。比如，如果一個網卡壞了，可以被更換，而無須取得一個新的IP位址。如果一個IP主機從一個網路移到另一個網路，可以給它一個新的IP位址，而無須換一個新的網卡。當然MAC地址除了僅僅隻有這個功能還是不夠的，就拿人類社會與網路進行類比，通過類比，我們就可以發現其中的類似之處，更好地理解MAC地址的作用。無論是區域網路，還是廣域網中的計算機之間的通信，最終都表現為將數據包從某種形式的鏈路上的初始結點出發，從一個結點傳遞到另一個結點，最終傳送到目的結點。數據包在這些節點之間的移動都是由ARP負責將IP位址映射到MAC地址上來完成的。其實人類社會和網路也是類似的，試想在人際關係網路中，甲要捎個口信給丁，就會通過乙和丙中轉一下，最後由丙 轉告給丁。在網路中，這個口信就好比是一個網路中的一個數據包。數據包在傳送過程中會不斷詢問相鄰節點的MAC地址，這個過程就好比是人類社會的口信傳送過程。相信通過這兩個例子，我們就可以進一步理解MAC地址的作用。 ip地址MAC地址與IP位址區別IP位址和MAC地址相同點是它們都唯一，不同的特點主要有：

1. 對於網路上的某一設備，如一台計算機或一台路由器，其IP位址是基於網路拓撲設計出的，同一台設備或計算機上，改動IP位址是很容易的（但必須唯一），而MAC則是生產廠商燒錄好的，一般不能改動。我們可以根據需要給一台主機指定任意的IP位址，如我們可以給區域網路上的某台計算機分配IP位址為192.168.0.112 ，也可以將它改成192.168.0.200。而任一網路設備（如網卡，路由器）一旦生產出來以後，其MAC地址不可由本地連線內的配置進行修改。如果一個計算機的網卡壞了，在更換網卡之後，該計算機的MAC地址就變了。
2. 長度不同。IP位址為32位，MAC地址為48位。
3. 分配依據不同。IP位址的分配是基於網路拓撲，MAC地址的分配是基於製造商。
4. 定址協定層不同。IP位址套用於OSI第三層，即網路層，而MAC地址套用在OSI第二層，即數據鏈路層。 數據鏈路層協定可以使數據從一個節點傳遞到相同鏈路的另一個節點上（通過MAC地址），而網路層協定使數據可以從一個網路傳遞到另一個網路上（ARP根據目的IP位址，找到中間節點的MAC地址，通過中間節點傳送，從而最終到達目的網路）。

獲取方法

在Windows 2000/XP/Vista/7中單擊開始，點擊運行，輸入cmd，進入後輸入ipconfig /all 即可。（或者輸入ipconfig -all）（如圖1所示）Physical Address. . . . . . . . . : 00-23-5A-15-99-42 單擊開始，點擊運行，輸入cmd，進入後輸入getmac即可。 另外，還可以通過查看本地連線獲取MAC地址：依次單擊“本地連線”→“狀態”——“常規”→“詳細信息”。 即可看到MAC地址（實際地址），如圖2所示。 linux/unix在命令行輸入ifconfig即可看到MAC地址，如圖3所示： （圖3） LINUX下查看MAC地址（圖1）Vista下查看MAC地址

修改方法

其實更改網卡MAC地址的功能不論98、Win7、2000還是XP，都已經提供了，隻是平時大家都沒有注意到而已。下麵我就說說怎麽更改。

win8

1、右擊桌麵右下角的網路連線圖示，點擊“打開網路和共享中心”。 2、點擊“更改適配器設定”，選擇本地連線或乙太網，右擊，選擇屬性。 3、點擊“網路”下的配置，配置裏麵的“高級”。 4、找到“網路地址”，填寫mac地址（物理地址/物理ip）。

Win7

①點擊桌麵右下角電源與音量之間的網路連線按鈕，在彈出的對話框最下端有“打開網路和共享中心”。 ②點擊“更改適配器設定”選取要更改的網路連線，點擊屬性。 ③在執行②後會彈出連線屬性對話框，點擊“配置”。 ④點擊“高級”，在屬性中選擇網路地址（neork address），點擊左麵的“值”，輸入你所需的MAC地址後點擊確定即可。 注意：在修改無線網卡地址的時候，Win7對地址做出一個限製。MAC出廠地址12個數字可以是0-9,A-F任何一個數字，但是在Win7軟體修改地址的時候，MAC地址的第二位必須是2,6,A,或者E。 xy:xx:xx:xx:xx:xx x=0-9,A-F （圖2） mac獲取y=2,6,A或者E

Win2000

好了，先來看看WIN2000。在桌麵上網上鄰居圖示上點右鍵，選"屬性"，在出來的"網路和撥號連線"視窗中一般有兩個圖示，一個是"新建連線"圖示，一個是"我的連線"圖示。如果你的機器上有兩個網卡的話，那就有三個圖示了。如果你隻有一個網卡，那就在"我的連線"圖示上點右鍵，選"屬性"，會出來一個"我的連線 屬性"的視窗。在圖口上部有一個"連線時使用："的標識，下麵就是你機器上的網卡型號了。在下麵有一個"配置"按鈕，點擊該按鈕後就進入了網卡的屬性對話框了，這個對話框中有五個屬性頁，點擊第二項"高級"頁，在"屬性"標識下有兩項：一個是"Link Speed/Duplex Mode"，這是設定網卡工作速率的，我們需要改的是下麵一個"Neork Address"，點擊該項，在對話框右邊的"值"標識下有兩個單選項，默認得是"不存在" ，我們隻要選中上麵一個單選項，然後在右邊的框中輸入你想改的網卡MAC地址，點"確定"，等待一會兒，網卡地址就改好了，甚至不用停用網卡！ 另外，你也可以在"設定管理器"中，打開網卡的屬性頁來修改，效果一樣。WINXP的修改方法跟WIN2000一樣。 如果你想把網卡的MAC地址恢複原樣，隻要再次把"Neork Address"項右邊的單選項選擇為下麵一個"沒有顯示"再重新啟動即可。在WIN2000、XP、WIN7下麵是選擇"不存在"，當然也不用重新啟動了。

1. 1.修改注冊表

幾乎所有的網卡驅動程式都可以被NdisReadNeorkAddress參數調用，以便從注冊表中讀取一個用戶指定的MAC地址。當驅動程式確定這個MAC地址是有效的，就會將這個MAC地址編程入其硬體暫存器中，而忽略網卡固有的MAC地址。我們通過手工修改Windows的注冊表就可以達到目的。 注冊表編輯器在Winodws 98下運行Windows的注冊表編輯器，展開“HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net”，會看到類似“0000”、“0001”、“0002”的子鍵。從“0000”子鍵開始點擊，依次查找子鍵下的“DriverDesc”鍵的內容，直到找到與我們查找的目標完全相同的網卡注冊表信息為止。 當找到正確的網卡後，點擊下拉式選單“編輯/新建/字元串”，串的名稱為“Neorkaddress”，在新建的“Neorkaddress”串名稱上雙擊滑鼠就可以輸入數值了。輸入你想指定的新的MAC地址值。新的MAC地址應該是一個12位的十六進製數字或字母，其間沒有“-”，類似12個零的這樣的數值（注意，在Windows 98和Windows 2000/XP中具體鍵值的位置稍有不同，大家可通過查找功能來尋找）。 在“NeorkAddress”下繼續添加一個名為 “ParamDesc”的字串值，它將作為“NeorkAddress”項的描述，數值可以取為“MAC Address”。再把它的內容修改為你想設定的內容。如圖所示。 這樣，我們就成功地修改了網卡的MAC地址，重新啟動計算機即可。

1. 修改網卡屬性

大部分的網卡都可以通過在控製台中修改網卡屬性來更改其MAC地址，筆者的3COM 3C905B-TX和RTL8139晶片的網卡都可以這樣輕鬆修改。 在“設備管理器中”，右鍵點擊需要修改MAC地址的網卡圖示，並選擇“屬性/高級”選項卡。在“屬性”區，就可以看到一個稱作“Neork Address”或其他相類似名字的的項目，點擊它，在右側“值”的下方，輸入要指定的MAC地址值。要連續輸入12個十六進製數字或字母，不要在其間輸入“-”。重新啟動係統後設定就會生效了。 如果是Windows 2000/XP的用戶，則可以使用免費MAC地址修改軟體SMAC。運行SMAC後，視窗中的列表框列出計算機上正處於工作狀態的網卡。選定要修改的網卡後，在列表框下方的六個輸入框中輸入新的MAC地址後，點擊右側的“Update MAC（修改MAC地址）”，即可完成MAC地址的修改。

WIN10

1、桌麵網路圖示點擊右鍵屬性 2、選擇網路類型，左鍵點擊彈出狀態麵板 3、點擊屬性，選擇Microsoft網路客戶端 4、點擊配置→點擊高級 5、選擇網路地址（Neork Adress），選擇值 6、輸入新的MAC地址（不用輸入橫杠），點擊保存 7、CMD用ipconfig驗證查看試試

套用

平日身份證的作用並不是很大，但是到了有的關鍵時刻，身份證就是用來證明你的身份的。比如你要去銀行提取現金，這時就要用到身份證。那麽MAC地址與IP位址綁定就如同我們在日常生活中的本人攜帶自己的身份證去做重要事情一樣的道理。有的時候，我們為了防止IP位址被盜用，就通過簡單的交換機連線埠綁定（連線埠的MAC表使用靜態表項），可以在每個交換機連線埠隻連線一台主機的情況下防止修改MAC地址的盜用，如果是三層設備還可以提供：交換機連線埠/IP/MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機和路由器上配置的，是網管人員才能接觸到的，對於一般電腦用戶來說隻要了解了綁定的作用就行了。比如你在校園網中把自己的筆記本電腦換到另外一個宿舍就無法上網了，這個就是因為MAC地址與IP位址（連線埠）綁定引起的。

攻擊方法

ARP欺騙技術已經很成熟了，這裏也不再闡述。此次重點講解如何不用ARP欺騙進行嗅探以及會話劫持的技術原理，實際的攻擊方法是進行MAC欺騙的原理，亦即根據附近共享的資源和自帶的資源裏帶有BK，然後取得一些客戶資料，算是商業間諜吧，隻是這個更隱蔽具有很高的安全性。平常的ID和address都是可以不加密。 arp技術原理：在開始之前我們先簡單了解一下交換機轉發過程：交換機的一個連線埠收到一個數據幀時，首先檢查該數據幀的目的MAC地址在MAC地址表（CAM）對應的連線埠，如果目的連線埠與源連線埠不為同一個連線埠，則把幀從目的連線埠轉發出去，同時更新MAC地址表中源連線埠與源MAC的對應關係；如果目的連線埠與源連線埠相同，則丟棄該幀。

格式

MAC地址共48位（6個位元組），以十六進製表示。前24位由IEEE決定如何分配，後24位由實際生產該網上設備的廠商自行指定。 ff:ff:ff:ff:ff:ff則作為廣播地址。 01:xx:xx:xx:xx:xx是多播地址，01:00:5e:xx:xx:xx是IPv4多播地址。