Mac地址 網(wǎng)卡的物理地址 什么是Mac

近來(lái)在網(wǎng)上經(jīng)常見(jiàn)有人問(wèn)起Mac地址的問(wèn)題，那么究竟Mac地址是什么？在現(xiàn)行的網(wǎng)絡(luò)中，扮演什么角色呢？下面我們就一同來(lái)探討一下關(guān)于Mac地址的知識(shí)。

什么是Mac地址1

Mac地址就是在媒體接入層上使用的地址，通俗點(diǎn)說(shuō)就是網(wǎng)卡的物理地址，現(xiàn)在的Mac地址一般都采用6字節(jié)48bit（在早期還有2字節(jié)16bit的Mac地址）

前24位由是生產(chǎn)廠家向IEEE申請(qǐng)的廠商地址(這可是要花錢的哦！據(jù)說(shuō)1000美元才能買一個(gè)地址塊)。后24位就由生產(chǎn)廠家自行定以了。(早期的2字節(jié)的卻不用申請(qǐng))

IP地址和Mac地址有什么聯(lián)系和區(qū)別

大家都知道，現(xiàn)在有很多計(jì)算機(jī)都是通過(guò)先組建局域網(wǎng)，然后通過(guò)交換機(jī)和Internet連接的（大學(xué)里的校園網(wǎng)就是這樣）。然后給每個(gè)用戶分配固定的IP地址，由管理中心統(tǒng)一管理，這樣為了管理方便就需要使用Mac地址來(lái)標(biāo)志用戶，防止發(fā)生混亂，明確責(zé)任（比如網(wǎng)絡(luò)犯罪）。另外IP地址和Mac地址是有區(qū)別的，雖然他們?cè)诰钟蚓W(wǎng)中是一一對(duì)應(yīng)的關(guān)系。IP地址是跟據(jù)現(xiàn)在的IPv4標(biāo)準(zhǔn)指定的，不受硬件限制比較容易記憶的地址，而Mac地址卻是用網(wǎng)卡的物理地址，多少與硬件有關(guān)系，比較難于記憶。

如何知道自己的Mac地址

方法比較多，也比較得簡(jiǎn)單，在這里介紹兩種常用的方法，在Win9x 可用：WinIPcfg獲得，在2000、XP可用IPconfig -all獲得。如果你已經(jīng)給自己的網(wǎng)卡分配了IP還可以用 nbtstat -A 自己的IP 如下圖，后者只能在2000/XP下使用。

如何獲得別人的Mac

其實(shí)上面已經(jīng)涉及到了，如果是2000/XP用戶可以用 nbtstat -A IP地址（還可以獲得別的東東啊，可別學(xué)壞啊）。另外同一局域網(wǎng)內(nèi)的，你可以用ping IP 或者ping 主機(jī)名，然后用arp -a 來(lái)獲得。

如何修改自己的Mac地址

Mac地址是保存在網(wǎng)卡的EPROM里面，通過(guò)網(wǎng)卡生產(chǎn)廠家提供的修改程序可以更改存儲(chǔ)器里的地址，即使網(wǎng)卡沒(méi)有這樣的設(shè)置我們也可以通過(guò)間接的方法修改，一般網(wǎng)卡發(fā)出的包的源Mac地址并不是網(wǎng)卡本身寫(xiě)上去的，而是應(yīng)用程序提供的，只是在通常的實(shí)現(xiàn)中，應(yīng)用程序先從網(wǎng)卡上得到Mac地址，每次發(fā)送的時(shí)候都用這個(gè)Mac做為源Mac而已，Windows中，網(wǎng)卡的Mac保存在注冊(cè)表中，實(shí)際使用也是從注冊(cè)表中提取的，所以只要修改注冊(cè)表就可以簡(jiǎn)單的改變Mac

Win9x中修改：

打開(kāi)注冊(cè)表編輯器，在HKEY_LOCAL_MacHINESYSTEMCurrentControlSetServiceClassNet下的0000，0001，0002 Win2000/XP中的修改：同樣打開(kāi)注冊(cè)表編輯器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass4D36E970-E325-11CE-BFC1-08002BE10318 中的0000,0001,0002中的DriverDesc,如果在0000找到，就在0000下面添加字符串變量，命名為"NetworkAddress"，值為要設(shè)置的Mac地址，例如：000102030405
完成上述操作后重啟就好了。

Linux下的修改：

1.必須關(guān)閉網(wǎng)卡設(shè)備，否則會(huì)報(bào)告系統(tǒng)忙，無(wú)法更改。

命令是："/sbin/ifconfig eth0 down"

2.修改Mac地址，這一步較Windows中的修改要簡(jiǎn)單。

命令是："/sbin/ifconfig eth0 hw ether 00AABBCCDDEE"

3.重新啟用網(wǎng)卡

"/sbin/ifconfig eth0 up"網(wǎng)卡的Mac地址更改就完成了。

現(xiàn)在還有很多軟件提供了修改Mac地址的功能，如：Mac2001

那么既然IP和Mac地址都可以改，那么怎么防御呢？通過(guò)簡(jiǎn)單的交換機(jī)端口綁定（端口的Mac表使用靜態(tài)表項(xiàng)），可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改Mac地址的盜用，如果是三層設(shè)備還可以提供：交換機(jī)端口－IP－Mac 三者的綁定，防止修改Mac的IP盜用，這種方法更有效！

---------------------------修改MAC地址—————————————

操作系統(tǒng)法修改MAC地址

首先，要求計(jì)算機(jī)的操作系統(tǒng)是Windows 2000或者Windows XP。接著，在其他的計(jì)算機(jī)上，查出該計(jì)算機(jī)的MAC地址。使用ipconfig /all命令即可看到Physical Address行對(duì)應(yīng)的一個(gè)類似xx-xx-xx-xx-xx-xx的值，將該值記錄下來(lái)。

接下來(lái)，在另外一臺(tái)您希望修改MAC地址的計(jì)算機(jī)上右鍵點(diǎn)擊“我的電腦”圖標(biāo)，選擇“屬性”，在彈出的窗體中選擇“硬件”標(biāo)簽頁(yè)，再選擇“設(shè)備管理器”按鈕。

在彈出的設(shè)備管理窗口中選中您的網(wǎng)卡后雙擊。在彈出的網(wǎng)卡屬性窗口中選擇“高級(jí)”標(biāo)簽頁(yè)。在屬性列表中選擇“Network Address”，

選中右側(cè)的“值”前的單選框。在里面輸入您紀(jì)錄的MAC值，注意輸入的時(shí)候數(shù)值間不用空格，也不用輸入“-”號(hào)。

現(xiàn)在您可以用ipconfig/all看看，這臺(tái)機(jī)器的MAC地址，已經(jīng)改成了您輸入的值了。

注冊(cè)表法修改MAC地址

Windows 9x/ME:

選擇運(yùn)行，在