概述

　　MAC地址(MAC Address) 　　MAC(Medium Access Control)地址，或稱為 MAC位址、硬件位址，用來(lái)定義網(wǎng)絡(luò)設(shè)備的位置。在OSI模型中，第三層網(wǎng)絡(luò)層負(fù)責(zé) IP地址，第二層數(shù)據(jù)鏈路層則負(fù)責(zé) MAC位址。因此一個(gè)主機(jī)會(huì)有一個(gè)IP地址，而每個(gè)網(wǎng)絡(luò)位置會(huì)有一個(gè)專屬于它的MAC位址。

 

MAC地址解釋

　　 MAC（Medium Access Control, 介質(zhì)訪問(wèn)控制）MAC地址是燒錄在NetworkInterfaceCard(網(wǎng)卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特長(zhǎng)(6字節(jié)),16進(jìn)制的數(shù)字組成.0-23位是由廠家自己分配.24-47位叫做組織唯一標(biāo)志符(organizationally unique，是識(shí)別LAN（局域網(wǎng)）節(jié)點(diǎn)的標(biāo)識(shí).。其中第40位是組播地址標(biāo)志位。網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的EPROM（一種閃存芯片，通常可以通過(guò)程序擦寫），它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正賴以標(biāo)識(shí)發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。 　　也就是說(shuō)，在網(wǎng)絡(luò)底層的物理傳輸過(guò)程中，是通過(guò)物理地址來(lái)識(shí)別主機(jī)的，它一般也是全球唯一的。比如，著名的以太網(wǎng)卡，其物理地址是48bit（比特位）的整數(shù)，如：44-45-53-54-00-00,以機(jī)器可讀的方式存入主機(jī)接口中。以太網(wǎng)地址管理機(jī)構(gòu)(除了管這個(gè)外還管別的)（IEEE）（IEEE：電氣和電子工程師協(xié)會(huì)）將以太網(wǎng)地址，也就是48比特的不同組合，分為若干獨(dú)立的連續(xù)地址組，生產(chǎn)以太網(wǎng)網(wǎng)卡的廠家就購(gòu)買其中一組，具體生產(chǎn)時(shí)，逐個(gè)將唯一地址賦予以太網(wǎng)卡。 　　形象的說(shuō)，MAC地址就如同我們身份證上的身份證號(hào)碼，具有全球唯一性。

 

MAC地址的作用

　　IP地址就如同一個(gè)職位，而MAC地址則好像是去應(yīng)聘這個(gè)職位的人才，職位既可以讓甲坐，也可以讓乙坐，同樣的道理一個(gè)節(jié)點(diǎn)的IP地址對(duì)于網(wǎng)卡是不做要求，基本上什么樣的廠家都可以用，也就是說(shuō)IP地址與MAC地址并不存在著綁定關(guān)系。本身有的計(jì)算機(jī)流動(dòng)性就比較強(qiáng)，正如同人才可以給不同的單位干活的道理一樣的，人才的流動(dòng)性是比較強(qiáng)的。職位和人才的對(duì)應(yīng)關(guān)系就有點(diǎn)像是IP地址與MAC地址的對(duì)應(yīng)關(guān)系。比如，如果一個(gè)網(wǎng)卡壞了，可以被更換，而無(wú)須取得一個(gè)新的IP地址。如果一個(gè)IP主機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)，可以給它一個(gè)新的IP地址，而無(wú)須換一個(gè)新的網(wǎng)卡。當(dāng)然MAC地址除了僅僅只有這個(gè)功能還是不夠的，就拿人類社會(huì)與網(wǎng)絡(luò)進(jìn)行類比，通過(guò)類比，我們就可以發(fā)現(xiàn)其中的類似之處，更好地理解MAC地址的作用。無(wú)論是局域網(wǎng)，還是廣域網(wǎng)中的計(jì)算機(jī)之間的通信，最終都表現(xiàn)為將數(shù)據(jù)包從某種形式的鏈路上的初始節(jié)點(diǎn)出發(fā)，從一個(gè)節(jié)點(diǎn)傳遞到另一個(gè)節(jié)點(diǎn)，最終傳送到目的節(jié)點(diǎn)。數(shù)據(jù)包在這些節(jié)點(diǎn)之間的移動(dòng)都是由ARP(Address Resolution Protocol：地址解析協(xié)議)負(fù)責(zé)將IP地址映射到MAC地址上來(lái)完成的。其實(shí)人類社會(huì)和網(wǎng)絡(luò)也是類似的，試想在人際關(guān)系網(wǎng)絡(luò)中，甲要捎個(gè)口信給丁，就會(huì)通過(guò)乙和丙中轉(zhuǎn)一下，最后由丙 轉(zhuǎn)告給丁。在網(wǎng)絡(luò)中，這個(gè)口信就好比是一個(gè)網(wǎng)絡(luò)中的一個(gè)數(shù)據(jù)包。數(shù)據(jù)包在傳送過(guò)程中會(huì)不斷詢問(wèn)相鄰節(jié)點(diǎn)的MAC地址，這個(gè)過(guò)程就好比是人類社會(huì)的口信傳送過(guò)程。相信通過(guò)這兩個(gè)例子，我們就可以進(jìn)一步理解MAC地址的作用。

 

如何獲取本機(jī)的MAC？

 

在Windows 2000/XP中

　　，依次單擊“開(kāi)始”→“運(yùn)行”→輸入“CMD”→回車→輸入“ipconfig /all”→回車。（或者依次單擊“開(kāi)始”→“所有程序”→“附件”→“命令提示符”→輸入“ipconfig /all”→回車。）即可看到MAC地址。(Physical Address) 　　Physical Address. . . . . . . . . : 00-23-5A-15-99-42

linux/unix

　　在命令行輸入ifconfig即可看到MAC地址。 　　Link encap:以太網(wǎng) 硬件地址：00-23-5A-15-99-42

 

修改網(wǎng)卡MAC地址的方法

　　其實(shí)更改網(wǎng)卡MAC地址的功能不論98、2000還是XP，都已經(jīng)提供了，只是平時(shí)大家都沒(méi)有注意到而已。下面我就說(shuō)說(shuō)怎么更改。很簡(jiǎn)單哦。。。

win2000修改方法

　　好了，現(xiàn)在先來(lái)看看WIN2000。在桌面上網(wǎng)上鄰居圖標(biāo)上點(diǎn)右鍵，選"屬性"，在出來(lái)的"網(wǎng)絡(luò)和撥號(hào)連接"窗口中一般有兩個(gè)圖標(biāo)，一個(gè)是"新建連接"圖標(biāo)，一個(gè)是"我的連接"圖標(biāo)。如果你的機(jī)器上有兩個(gè)網(wǎng)卡的話，那就有三個(gè)圖標(biāo)了。如果你只有一個(gè)網(wǎng)卡，那就在"我的連接"圖標(biāo)上點(diǎn)右鍵，選"屬性"，會(huì)出來(lái)一個(gè)"我的連接 屬性"的窗口。在圖口上部有一個(gè)"連接時(shí)使用："的標(biāo)識(shí)，下面就是你機(jī)器上的網(wǎng)卡型號(hào)了。在下面有一個(gè)"配置"按鈕，點(diǎn)擊該按鈕后就進(jìn)入了網(wǎng)卡的屬性對(duì)話框了，這個(gè)對(duì)話框中有五個(gè)屬性頁(yè)，點(diǎn)擊第二項(xiàng)"高級(jí)"頁(yè)，在"屬性"標(biāo)識(shí)下有兩項(xiàng)：一個(gè)是"Link Speed/Duplex Mode",這是設(shè)置網(wǎng)卡工作速率的，我們需要改的是下面一個(gè)"Network Address",點(diǎn)擊該項(xiàng)，在對(duì)話框右邊的"值"標(biāo)識(shí)下有兩個(gè)單選項(xiàng)，默認(rèn)得是"不存在" ，我們只要選中上面一個(gè)單選項(xiàng)，然后在右邊的框中輸入你想改的網(wǎng)卡MAC地址，點(diǎn)"確定"，等待一會(huì)兒，網(wǎng)卡地址就改好了，你甚至不用停用網(wǎng)卡！ 　　另外，你也可以在"設(shè)置管理器"中，打開(kāi)網(wǎng)卡的屬性頁(yè)來(lái)修改，效果一樣。WINXP的修改方法跟WIN2000一樣。

MAC地址的應(yīng)用

　　平日身份證的作用并不是很大，但是到了有的關(guān)鍵時(shí)刻，身份證就是用來(lái)證明你的身份的。比如你要去銀行提取現(xiàn)金，這時(shí)就要用到身份證。那么MAC地址與IP地址綁定就如同我們?cè)谌粘Ｉ钪械谋救藬y帶自己的身份證去做重要事情一樣的道理。有的時(shí)候，我們?yōu)榱朔乐笽P地址被盜用，就通過(guò)簡(jiǎn)單的交換機(jī)端口綁定(端口的MAC表使用靜態(tài)表項(xiàng))，可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改MAC地址的盜用，如果是三層設(shè)備還可以提供：交換機(jī)端口/IP/MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機(jī)和路由器上配置的，是網(wǎng)管人員才能接觸到的，對(duì)于一般電腦用戶來(lái)說(shuō)只要了解了綁定的作用就行了。比如你在校園網(wǎng)中把自己的筆記本電腦換到另外一個(gè)宿舍就無(wú)法上網(wǎng)了，這個(gè)就是因?yàn)镸AC地址與IP地址(端口)綁定引起的。

 

MAC欺騙的攻擊方法

　　ARP欺騙技術(shù)已經(jīng)很成熟了，這里也不再闡述。此次重點(diǎn)講解如何不用ARP欺騙進(jìn)行嗅探以及會(huì)話劫持的技術(shù)原理，實(shí)際的攻擊方法是進(jìn)行MAC欺騙。 　　一、原理： 　　在開(kāi)始之前我們先簡(jiǎn)單了解一下交換機(jī)轉(zhuǎn)發(fā)過(guò)程：交換機(jī)的一個(gè)端口收到一個(gè)數(shù)據(jù)幀時(shí)，首先檢查該數(shù)據(jù)幀的目的MAC地址在MAC地址表(CAM)對(duì)應(yīng)的端口，如果目的端口與源端口不為同一個(gè)端口，則把幀從目的端口轉(zhuǎn)發(fā)出去，同時(shí)更新MAC地址表中源端口與源MAC的對(duì)應(yīng)關(guān)系；如果目的端口與源端口相同，則丟棄該幀。