|
簡介 MAC地址也叫物理地址、硬件地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)燒錄在網(wǎng)卡(Network lnterface Card)的EPROM(一種閃存芯片，通?？梢酝ㄟ^程序擦寫)。IP地址與MAC地址在計(jì)算機(jī)里都是以二進(jìn)制表示的，IP地址是32位的，而MAC地址則是48位的。 MAC地址的長度為48位(6個字節(jié))，通常表示為12個16進(jìn)制數(shù)，如：00-16-EA-AE-3C-40就是一個MAC地址，其中前3個字節(jié)，16進(jìn)制數(shù)00-16-EA代表網(wǎng)絡(luò)硬件制造商的編號，它由IEEE(電氣與電子工程師協(xié)會)分配，而后3個字節(jié)，16進(jìn)制數(shù)AE-3C-40代表該制造商所制造的某個網(wǎng)絡(luò)產(chǎn)品(如網(wǎng)卡)的系列號。只要不更改自己的MAC地址，MAC地址在世界是唯一的。形象地說，MAC地址就如同身份證上的身份證號碼，具有唯一性。 結(jié)構(gòu) 網(wǎng)絡(luò)中每臺設(shè)備都有一個唯一的網(wǎng)絡(luò)標(biāo)識，這個地址叫MAC地址或網(wǎng)卡地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫在硬件內(nèi)部。MAC地址則是48位的（6個字節(jié)），通常表示為12個16進(jìn)制數(shù)，每2個16進(jìn)制數(shù)之間用冒號隔開，如08：00：20：0A：8C：6D就是一個MAC地址。具體如下圖所示，其前3字節(jié)表示OUI（Organizationally Unique Identifier），是IEEE的注冊管理機(jī)構(gòu)給不同廠家分配的代碼，區(qū)分不同的廠家。后3字節(jié)由廠家自行分配。 MAC地址最高字節(jié)（MSB）的低第二位（LSb）表示這個MAC地址是全局的還是本地的，即U/L（Universal/Local）位，如果為0，表示是全局地址。所有的OUI這一位都是0。 MAC地址最高字節(jié)（MSB）的低第一位(LSb），表示這個MAC地址是單播還是多播。0表示單播。 工作過程 網(wǎng)絡(luò)上的數(shù)據(jù)包從初始點(diǎn)開始，經(jīng)過一個個中間節(jié)點(diǎn)最終到達(dá)目標(biāo)節(jié)點(diǎn)，數(shù)據(jù)包是如何從初始節(jié)點(diǎn)開始識別一個個中間節(jié)點(diǎn)最終找到目標(biāo)節(jié)點(diǎn)的呢? 實(shí)際上初始節(jié)點(diǎn)是根據(jù)目標(biāo)節(jié)點(diǎn)的地址，將目標(biāo)節(jié)點(diǎn)的IP地址映射到中間節(jié)點(diǎn)的MAC地址，找到第一個中間節(jié)點(diǎn)。從第一個中間節(jié)點(diǎn)出發(fā)，根據(jù)目標(biāo)節(jié)點(diǎn)的IP地址映射到第二個中間節(jié)點(diǎn)的MAC地址，從而找到第二個中間節(jié)點(diǎn)……，以此類推，直到當(dāng)找到最后一個中間節(jié)點(diǎn)后，從最后一個中間節(jié)點(diǎn)出發(fā)，根據(jù)目標(biāo)節(jié)點(diǎn)的地址映射到目的節(jié)點(diǎn)的MAC地址，從而將數(shù)據(jù)包傳送給目標(biāo)主機(jī)。所以數(shù)據(jù)包的傳送過程就是：不斷地將目標(biāo)節(jié)點(diǎn)的地址映射到一個個中間節(jié)點(diǎn)的MAC地址，再從一個個中間節(jié)點(diǎn)出發(fā)，直到找到最終的目標(biāo)節(jié)點(diǎn)。 數(shù)據(jù)包傳送的關(guān)鍵是將目標(biāo)節(jié)點(diǎn)的IP地址映射到中間節(jié)點(diǎn)的MAC地址。IP地址與MAC地址的映射要通過ARP地址解析協(xié)議來完成，它可將網(wǎng)絡(luò)中的IP地址映射到主機(jī)的MAC地址，如交換機(jī)可以根據(jù)網(wǎng)絡(luò)中的IP地址來找到本地主機(jī)的MAC地址。具體過程是：當(dāng)交換機(jī)接收到來自網(wǎng)上一個數(shù)據(jù)包時(shí)，會根據(jù)該數(shù)據(jù)包的目標(biāo)IP地址，查看交換機(jī)內(nèi)部是否有跟該IP地址對應(yīng)的MAC地址，如果有上次保留下來的對應(yīng)的MAC地址，就會將該數(shù)據(jù)包 轉(zhuǎn)發(fā)到對應(yīng)MAC地址的主機(jī)上去。如果在交換機(jī)內(nèi)部沒有與目標(biāo))地址對應(yīng)的MAC地址，則交換機(jī)會根據(jù)ARP協(xié)議將目標(biāo)IP地址按照“表”中的對應(yīng)關(guān)系映射成MAC地址，數(shù)據(jù)包就被轉(zhuǎn)送到對應(yīng)的MAC地址的主機(jī)上。 解釋 MAC（Media Access Control，介質(zhì)訪問控制）地址，也叫硬件地址，長度是48比特（6字節(jié)），由16進(jìn)制的數(shù)字組成，分為前24位和后24位：
MAC地址對應(yīng)于OSI參考模型的第二層數(shù)據(jù)鏈路層，工作在數(shù)據(jù)鏈路層的交換機(jī)維護(hù)著計(jì)算機(jī)MAC地址和自身端口的數(shù)據(jù)庫，交換機(jī)根據(jù)收到的數(shù)據(jù)幀中的“目的MAC地址”字段來轉(zhuǎn)發(fā)數(shù)據(jù)幀。 其中第1字節(jié)的第8Bit（如圖中00-50-BA-...對應(yīng)的00000000-01010000-10111010-...，加粗字體的Bit）標(biāo)識這個地址是組播地址還是單播地址。這是由以太網(wǎng)的傳輸協(xié)議高字節(jié)先傳，但每一字節(jié)內(nèi)低位先傳的特性所決定的，見IEEE 802.3 3.2.3 Address fields： “The first bit （LSB） shall be used in the Destination Address field as an address type designation bit to identify the Destination Address either as an individual or as a group address. If this bit is 0, it shall indicate that the address field contains an individual address. If this bit is 1, it shall indicate that the address field contains a group address that identifies none, one or more, or all of the stations connected to the LAN. In the Source Address field, the first bit is reserved and set to 0.”。事實(shí)上這傳輸?shù)捻樞驗(yàn)?/span>000000000000101001011101...“The first bit （LSB）”即是前言的第8Bit。 網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家插入網(wǎng)卡的EPROM（一種閃存芯片，通?？梢酝ㄟ^程序擦寫），它存儲的是傳輸數(shù)據(jù)時(shí)真正賴以標(biāo)識發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。 也就是說，在網(wǎng)絡(luò)底層的物理傳輸過程中，是通過物理地址來識別主機(jī)的，它一定是全球唯一的。比如，著名的以太網(wǎng)卡，其物理地址是48bit（比特位）的整數(shù)，如：44-45-53-54-00-00,以機(jī)器可讀的方式存入主機(jī)接口中。以太網(wǎng)地址管理機(jī)構(gòu)（除了管這個外還管別的）（IEEE）（IEEE：電氣和電子工程師協(xié)會）將以太網(wǎng)地址，也就是48比特的不同組合，分為若干獨(dú)立的連續(xù)地址組，生產(chǎn)以太網(wǎng)網(wǎng)卡的廠家就購買其中一組，具體生產(chǎn)時(shí)，逐個將唯一地址賦予以太網(wǎng)卡。 形象地說，MAC地址就如同身份證上的身份證號碼，具有全球唯一性。 作用 談起MAC地址，不得不說一下IP地址。IP地址工作在OSI參考模型的第三層網(wǎng)絡(luò)層。兩者之間分工明確，默契合作，完成通信過程。IP地址專注于網(wǎng)絡(luò)層，將數(shù)據(jù)包從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另外一個網(wǎng)絡(luò)；而MAC地址專注于數(shù)據(jù)鏈路層，將一個數(shù)據(jù)幀從一個節(jié)點(diǎn)傳送到相同鏈路的另一個節(jié)點(diǎn)。 在一個穩(wěn)定的網(wǎng)絡(luò)中，IP地址和MAC地址是成對出現(xiàn)的。如果一臺計(jì)算機(jī)要和網(wǎng)絡(luò)中另一臺計(jì)算機(jī)通信，那么要配置這兩臺計(jì)算機(jī)的IP地址，MAC地址是網(wǎng)卡出廠時(shí)設(shè)定的，這樣配置的IP地址就和MAC地址形成了一種對應(yīng)關(guān)系。在數(shù)據(jù)通信時(shí)，IP地址負(fù)責(zé)表示計(jì)算機(jī)的網(wǎng)絡(luò)層地址，網(wǎng)絡(luò)層設(shè)備（如路由器）根據(jù)IP地址來進(jìn)行操作；MAC地址負(fù)責(zé)表示計(jì)算機(jī)的數(shù)據(jù)鏈路層地址，數(shù)據(jù)鏈路層設(shè)備（如交換機(jī)）根據(jù)MAC地址來進(jìn)行操作。IP和MAC地址這種映射關(guān)系由ARP（Address Resolution Protocol，地址解析協(xié)議）協(xié)議完成。  與IP地址區(qū)別 IP地址和MAC地址相同點(diǎn)是它們的唯一，不同的特點(diǎn)主要有：
獲取方法 在Windows 2000/XP/Vista/7中 單擊開始，點(diǎn)擊運(yùn)行，輸入cmd，進(jìn)入后輸入ipconfig /all 即可。（或者輸入ipconfig -all）（如圖1所示）Physical Address. . . . . . . . . : 00-23-5A-15-99-42 單擊開始，點(diǎn)擊運(yùn)行，輸入cmd，進(jìn)入后輸入getmac即可。 另外，還可以通過查看本地連接獲取MAC地址：依次單擊“本地連接”→“狀態(tài)”——“常規(guī)”→“詳細(xì)信息”。即可看到MAC地址（實(shí)際地址），如圖2所示。 linux/unix 在命令行輸入ifconfig即可看到MAC地址，如圖3所示：   修改方法 其實(shí)更改網(wǎng)卡MAC地址的功能不論98、Win7、2000還是XP，都已經(jīng)提供了，只是平時(shí)大家都沒有注意到而已。下面我就說說怎么更改。 win8 1、右擊桌面右下角的網(wǎng)絡(luò)連接圖標(biāo)，點(diǎn)擊“打開網(wǎng)絡(luò)和共享中心”。 2、點(diǎn)擊“更改適配器設(shè)置”，選擇本地連接或以太網(wǎng)，右擊，選擇屬性。 3、點(diǎn)擊“網(wǎng)絡(luò)”下的配置，配置里面的“高級”。 4、找到“網(wǎng)絡(luò)地址”，填寫mac地址（物理地址/物理ip）。 Win7 ①點(diǎn)擊桌面右下角電源與音量之間的網(wǎng)絡(luò)連接按鈕，在彈出的對話框最下端有“打開網(wǎng)絡(luò)和共享中心”。 ②點(diǎn)擊“更改適配器設(shè)置”選取要更改的網(wǎng)絡(luò)連接，點(diǎn)擊屬性。 ③在執(zhí)行②后會彈出連接屬性對話框，點(diǎn)擊“配置”。 ④點(diǎn)擊“高級”，在屬性中選擇網(wǎng)絡(luò)地址（network address），點(diǎn)擊左面的“值”，輸入你所需的MAC地址后點(diǎn)擊確定即可。 注意：在修改無線網(wǎng)卡地址的時(shí)候，Win7對地址做出一個限制。MAC出廠地址12個數(shù)字可以是0-9,A-F任何一個數(shù)字，但是在Win7軟件修改地址的時(shí)候，MAC地址的第二位必須是2,6,A,或者E。 xy:xx:xx:xx:xx:xx x=0-9,A-F  Win2000 好了，先來看看WIN2000。在桌面上網(wǎng)上鄰居圖標(biāo)上點(diǎn)右鍵，選'屬性'，在出來的'網(wǎng)絡(luò)和撥號連接'窗口中一般有兩個圖標(biāo)，一個是'新建連接'圖標(biāo)，一個是'我的連接'圖標(biāo)。如果你的機(jī)器上有兩個網(wǎng)卡的話，那就有三個圖標(biāo)了。如果你只有一個網(wǎng)卡，那就在'我的連接'圖標(biāo)上點(diǎn)右鍵，選'屬性'，會出來一個'我的連接 屬性'的窗口。在圖口上部有一個'連接時(shí)使用：'的標(biāo)識，下面就是你機(jī)器上的網(wǎng)卡型號了。在下面有一個'配置'按鈕，點(diǎn)擊該按鈕后就進(jìn)入了網(wǎng)卡的屬性對話框了，這個對話框中有五個屬性頁，點(diǎn)擊第二項(xiàng)'高級'頁，在'屬性'標(biāo)識下有兩項(xiàng)：一個是'Link Speed/Duplex Mode'，這是設(shè)置網(wǎng)卡工作速率的，我們需要改的是下面一個'Network Address'，點(diǎn)擊該項(xiàng)，在對話框右邊的'值'標(biāo)識下有兩個單選項(xiàng)，默認(rèn)的是'不存在' ，我們只要選中上面一個單選項(xiàng)，然后在右邊的框中輸入你想改的網(wǎng)卡MAC地址，點(diǎn)'確定'，等待一會兒，網(wǎng)卡地址就改好了，甚至不用停用網(wǎng)卡！ 另外，你也可以在'設(shè)置管理器'中，打開網(wǎng)卡的屬性頁來修改，效果一樣。WINXP的修改方法跟WIN2000一樣。 如果你想把網(wǎng)卡的MAC地址恢復(fù)原樣，只要再次把'Network Address'項(xiàng)右邊的單選項(xiàng)選擇為下面一個'沒有顯示'再重新啟動即可。在WIN2000、XP、WIN7下面是選擇'不存在'，當(dāng)然也不用重新啟動了。
 在Winodws 98下運(yùn)行Windows的注冊表編輯器，展開“HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net”，會看到類似“0000”、“0001”、“0002”的子鍵。從“0000”子鍵開始點(diǎn)擊，依次查找子鍵下的“DriverDesc”鍵的內(nèi)容，直到找到與我們查找的目標(biāo)完全相同的網(wǎng)卡注冊表信息為止。 當(dāng)找到正確的網(wǎng)卡后，點(diǎn)擊下拉式菜單“編輯/新建/字符串”，串的名稱為“Networkaddress”，在新建的“Networkaddress”串名稱上雙擊鼠標(biāo)就可以輸入數(shù)值了。輸入你想指定的新的MAC地址值。新的MAC地址應(yīng)該是一個12位的十六進(jìn)制數(shù)字或字母，其間沒有“-”，類似12個零的這樣的數(shù)值（注意，在Windows 98和Windows 2000/XP中具體鍵值的位置稍有不同，大家可通過查找功能來尋找）。 在“NetworkAddress”下繼續(xù)添加一個名為“ParamDesc”的字串值，它將作為“NetworkAddress”項(xiàng)的描述，數(shù)值可以取為“MAC Address”。再把它的內(nèi)容修改為你想設(shè)定的內(nèi)容。如圖所示。 這樣，我們就成功地修改了網(wǎng)卡的MAC地址，重新啟動計(jì)算機(jī)即可。
大部分的網(wǎng)卡都可以通過在控制面板中修改網(wǎng)卡屬性來更改其MAC地址，筆者的3COM 3C905B-TX和RTL8139芯片的網(wǎng)卡都可以這樣輕松修改。 在“設(shè)備管理器中”，右鍵點(diǎn)擊需要修改MAC地址的網(wǎng)卡圖標(biāo)，并選擇“屬性/高級”選項(xiàng)卡。在“屬性”區(qū)，就可以看到一個稱作“Network Address”或其他相類似名字的的項(xiàng)目，點(diǎn)擊它，在右側(cè)“值”的下方，輸入要指定的MAC地址值。要連續(xù)輸入12個十六進(jìn)制數(shù)字或字母，不要在其間輸入“-”。重新啟動系統(tǒng)后設(shè)置就會生效了。 如果是Windows 2000/XP的用戶，則可以使用免費(fèi)MAC地址修改軟件SMAC。運(yùn)行SMAC后，窗口中的列表框列出計(jì)算機(jī)上正處于工作狀態(tài)的網(wǎng)卡。選定要修改的網(wǎng)卡后，在列表框下方的六個輸入框中輸入新的MAC地址后，點(diǎn)擊右側(cè)的“Update MAC（修改MAC地址）”，即可完成MAC地址的修改。 應(yīng)用 平日身份證的作用并不是很大，但是到了有的關(guān)鍵時(shí)刻，身份證就是用來證明你的身份的。比如你要去銀行提取現(xiàn)金，這時(shí)就要用到身份證。那么MAC地址與IP地址綁定就如同我們在日常生活中的本人攜帶自己的身份證去做重要事情一樣的道理。有的時(shí)候，我們?yōu)榱朔乐笽P地址被盜用，就通過簡單的交換機(jī)端口綁定（端口的MAC表使用靜態(tài)表項(xiàng)），可以在每個交換機(jī)端口只連接一臺主機(jī)的情況下防止修改MAC地址的盜用，如果是三層設(shè)備還可以提供：交換機(jī)端口/IP/MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機(jī)和路由器上配置的，是網(wǎng)管人員才能接觸到的，對于一般電腦用戶來說只要了解了綁定的作用就行了。比如你在校園網(wǎng)中把自己的筆記本電腦換到另外一個宿舍就無法上網(wǎng)了，這個就是因?yàn)镸AC地址與IP地址（端口）綁定引起的。 攻擊方法  原理：在開始之前我們先簡單了解一下交換機(jī)轉(zhuǎn)發(fā)過程：交換機(jī)的一個端口收到一個數(shù)據(jù)幀時(shí)，首先檢查該數(shù)據(jù)幀的目的MAC地址在MAC地址表（CAM）對應(yīng)的端口，如果目的端口與源端口不為同一個端口，則把幀從目的端口轉(zhuǎn)發(fā)出去，同時(shí)更新MAC地址表中源端口與源MAC的對應(yīng)關(guān)系；如果目的端口與源端口相同，則丟棄該幀。 格式 MAC地址共48位（6個字節(jié)），以十六進(jìn)制表示。前24位由IEEE決定如何分配，后24位由實(shí)際生產(chǎn)該網(wǎng)上設(shè)備的廠商自行指定。 ff:ff:ff:ff:ff:ff則作為廣播地址。 01:xx:xx:xx:xx:xx是多播地址，01:00:5e:xx:xx:xx是IPv4多播地址。 |
|
|
