MAC地址

1. MAC地址解释

每个网卡拥有全球唯一的MAC以示区别，6个字节，数据链路层负责mac地址，

MAC(Medium/Media Access Control)地址，或称为 MAC地址、物理地址，用来表示互联网上每一个站点的标识符，采用十六进制数表示，共六个字节（48位）。

 

其中，前三个字节是由IEEE的注册管理机构RA负责给不同厂家分配的代码(高位24位)，也称为“编制上唯一的标识符”（Organizationally Unique Identifier)，

后三个字节(低位24位)由各厂家自行指派给生产的适配器接口，称为扩展标识符（唯一性）。一个地址块可以生成2^24个不同的地址。

MAC地址实际上就是适配器地址或适配器标识符EUI-48。

 

0-23位叫做组织唯一标志符(organizationallyunique，是识别LAN（局域网）节点的标识。24-47位是由厂家自己分配.

其中第48位是组播地址标志位。

网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。

也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一定是全球唯一的。比如，著名的以太网卡，其物理地址是48bit（比特位）的整数，如：44-45-53-54-00-00,以机器可读的方式存入主机接口中。以太网地址管理机构(除了管这个外还管别的)（IEEE）（IEEE：电气和电子工程师协会）将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予以太网卡。

形象的说，MAC地址就如同我们身份证上的身份证号码，具有全球唯一性。

2. MAC地址是可以修改的

首先我们要声明的是我们认识的“MAC地址的更改”不是更改网卡中的MAC，而是更改ARP缓存表中的MAC地址。

首先必须关闭网卡设备，否则会报告系统忙，无法更改。
命令是：
/sbin/ifconfig eth0 down

or sudo ifconfig eth0 down

修改 MAC 地址，这一步较 Windows 中的修改要简单。 命令是：

/sbin/ifconfig eth0 hw ether 00:AA:BB:CCDD:EE

重新启用网卡
/sbin/ifconfig eth0 up

网卡的 MAC 地址更改就完成了

3. MAC地址的作用

　　这是由组网方式决定的，如今比较流行的接入Internet的方式（也是未来发展的方向）是把主机通过局域网组织在一起，然后再通过交换机和 Internet相连接。这样一来就出现了如何区分具体用户，防止盗用的问题。由于IP只是逻辑上标识，任何人都随意修改，因此不能用来标识用户；而 MAC地址则不然，它是固化在网卡里面的。从理论上讲，除非盗来硬件（网卡），否则是没有办法冒名顶替的（注意：其实也可以盗用，MAC地址可以被修改）。 

　　基于MAC地址的这种特点，局域网采用了用MAC地址来标识具体用户的方法。注意：具体实现：在交换机内部通过“表”的方式把MAC地址和IP地址一一对应，也就是所说的IP、MAC绑定。 

　　具体的通信方式：接收过程，当有发给本地局域网内一台主机的数据包时，交换机接收下来，然后把数据包中的IP地址按照“表”中的对应关系映射成MAC地址，转发到对应的MAC地址的主机上，这样一来，即使某台主机盗用了这个IP地址，但由于他没有这个MAC地址，因此也不会收到数据包。发送过程和接收过程类似。 

　　综上可知，只有IP而没有对应的MAC地址在这种局域网内是不能上网的，于是解决了IP盗用问题。