mac地址如何组成(如何查看MAC物理地址)

MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址 。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址
MAC(Media Access Control)地址，或称为MAC位址、硬件位址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责IP地址，第二层资料链接层则负责MAC位址。因此一个主机会有一个IP地址，而每个网络位置会有一个专属于它的MAC位址。 MAC(Medium/Media Access Control)地址，或称为MAC位址、硬件地址，用来定义网络设备的位置,由48比特长，12位的16进制数字组成，0到23位是厂商向IETF等机构申请用来标识厂商的代码，也称为“编制上唯一的标识符”（Organizationally Unique Identifier)。是识别LAN（局域网）结点的标志。地址的24到47位由厂商自行分派，是各个厂商制造的所有网卡的一个唯一编号。在OSI模型中，第三层网络层负责 IP地址，第二层数据链路层则负责MAC位址。因此一个网卡会有一个全球唯一固定的MAC地址，但可对应多个IP地址。第40位是组播地址标志位。
MAC（Medium/MediaAccess Control, 介质访问控制）MAC地址是烧录在NetworkInterfaceCard(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特/bit长(6字节/byte,1byte=8bits),16进制的数字组成.0-23位叫做组织唯一标志符(organizationally unique，是识别LAN（局域网）节点的标识。24-47位是由厂家自己分配.其中第40位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。
也叫物理地址 就是网络介入设备的一个id全世界竞争厂家生产的网络设备的mac地址都会不一样的
MAC地址：称为MAC位址、硬件地址

MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址 。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址
MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制的数字组成.0-23位是由厂家自己分配.24-47位,叫做组织唯一标志符(organizationally unique ，是识别LAN（局域网）节点的标识。其中第40位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。 也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一般也是全球唯一的。比如，著名的以太网卡，其物理地址是48bit（比特位）的整数，如：44-45-53-54-00-00,以机器可读的方式存入主机接口中。以太网地址管理机构(除了管这个外还管别的)（IEEE）（IEEEE：电气和电子工程师协会）将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予以太网卡。 形象的说，MAC地址就如同我们身份证上的身份证号码，具有全球唯一性。
通常又叫物理地址（physical address）是硬件的地址，网卡的MAC地址都是唯一的
网卡的硬件地址，每个网卡的MAC地址都是唯一的！
常所说的物理（硬件）地址

为了更好地促进互联网的研究和发展，国际标准化组织ISO在1985年制定了网络互连模型OSI参考模型:7.应用层6.表示层5.会话层4.运输层3.网络层2 数据链路层1 物理层七层模型只是参考模型，为了更好的学习和研究一般也分为四层或者五层模型结构,四层结构如下:主要用于学习和研究的是五层模型结构如图所示如下:一个客户端向另一个客户端发起请求的时候，通过应用层往下层逐层包装，接收数据的时候再通过最底层层层解包，过程如下:每一层的网络按照如下划分:计算机之间的通信基础:网线直连，同轴电缆，集线器，网桥，交换机连接的设备必须在同一网段，连接的设备处在同一广播域每一个网卡都有一个6字节即48位的MAC地址。前三个字节: 表示组织唯一表示符，由IEEE的注册管理机构分配给厂商。后三个字节: 表示网络接口表示符，厂商自行分配。当48位全为1时，代表广播地址:FF-FF-FF-FF-FF-FF当不知道对方主机的MAC地址时，可以通过发送ARP广播获取对方的MAC地址，获取成功后，会缓存IP地址、MAC地址的映射信息，俗称:ARP缓存通过ARP黄渤地址获取的MAC地址，属于动态缓存，存储时间比较短，默认是2分钟，过期了就自动删除。互联网上每一个主机都有一个IP地址，最初是IPv4，32bit 、4字节，目前IPv4地址已经用完，后面推出了IPv6，我们要介绍的是IPv4,IP地址又2部分组成:网络标识(网络ID)、主机标示(主机ID)同一网段的计算机、网络ID相同通过子网掩码可以计算出网络ID: 子网掩码&ip地址计算机和其他计算机通信前，会先判断目标主机和自己是否在同一网段，如果是同一网段，不需要路由器转发，不同网段，交由路由器进行转发,IP地址一般划分为A类地址、B类地址、C类地址、D类网络地址、E类网络地址网络ID是0开头，默认子网掩码是255.0.0.0第一部分的网络ID取值范围是0 ~127，0不能用，127作为保留网段，其中127.0.0.1是环回地址，代表本机地址，所以网络ID取值范围是1 ~ 126，其它2、3、4个字节的取值范围是: 0 ~ 255,所以每个A类网络能容纳的最大主机数:256 * 25 * 256 - 2网络ID是10开头，默认子网掩码是255.255.0.0第一部分的网络ID取值范围是128 ~ 191,其它2、3、4个字节的取值范围是: 0 ~ 255,所以每个B类网络能容纳的最大主机数:256 * 256 - 2网络ID是110开头，默认子网掩码是255.255.255.0第一部分的网络ID取值范围是192 ~ 223,其它2、3、4个字节的取值范围是: 0 ~ 255,所以每个**C类网络能容纳的最大主机数:256 - 2 **没有子网掩码，用于多播(组播)地址第一部分的网络ID取值范围是224 ~ 239,其它2、3、4个字节的取值范围是: 0 ~ 255。E类地址: 保留为今后使用，第一部分的网络ID取值范围是 240 ~ 255无类别域间路由，子网掩码的CIDR表示方法192.168.1.100、24，代表子网掩码有24个1，也就是255.255.255.0123.210.100.200、16，代表子网掩码有16个1，也就是255.255.0.0有时一个网段存在比较严重的IP浪费，就需要划分子网子网划分：借用主机位作为子网位，划分出多个子网确定子网的子网掩码长度，确定子网中第1个，最后1个主机可用的IP地址。等长子网划分规则如下:如果一个子网是网络的1/2,子网掩码往后移动1位。比如C类网，如果划分两个子网，那就是主机位少1位，这位可能是0或者1，比如划分成A子网 192.168.0.1 ~ 192.168.0.126子网掩码是: 255.255.255.128/255B子网 192.168.0.129 ~ 192.168.0.254子网掩码是: 255.255.255.128/255主机位全为0代表网段，全为1代表广播地址，这两个特殊情况需要排除。

MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。 MAC地址的作用IP地址就如同一个职位，而MAC地址则好像是去应聘这个职位的人才，职位可以既可以让甲坐，也可以让乙坐，同样的道理一个节点的IP地址对于网卡是不做要求，基本上什么样的厂家都可以用，也就是说IP地址与MAC地址并不存在着绑定关系。本身有的计算机流动性就比较强，正如同人才可以给不同的单位干活的道理一样的，人才的流动性是比较强的。职位和人才的对应关系就有点像是IP地址与MAC地址的对应关系。比如，如果一个网卡坏了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。当然MAC地址除了仅仅只有这个功能还是不够的，就拿人类社会与网络进行类比，通过类比，我们就可以发现其中的类似之处，更好地理解MAC地址的作用。无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP（Address Resolution Protocol：地址解析协议）负责将IP地址映射到MAC地址上来完成的。其实人类社会和网络也是类似的，试想在人际关系网络中，甲要捎个口信给丁，就会通过乙和丙中转一下，最后由丙 转告给丁。在网络中，这个口信就好比是一个网络中的一个数据包。数据包在传送过程中会不断询问相邻节点的MAC地址，这个过程就好比是人类社会的口信传送过程。相信通过这两个例子，我们就可以进一步理解MAC地址的作用。与MAC地址相关的命令与软件在人类社会社交中，我们认识一个人往往只会知道他的姓名，而身份证号码在一般的人际交往中会被忽略。同样在网络中，我们往往只会知道同事或者网友的IP地址，并不会去过多地关心对方的MAC地址。要成长为网络高手，我们可以使用一些方法去了解对方的MAC地址。在这里介绍两种常用的方法，在Windows 9x 中可用WinIPcfg获得，在Windows 2000/XP中可用IPconfig -all获得。使用命令只能单条获得MAC地址，而且使用起来也是很麻烦的。对于网管人员，更希望有一款简单化操作的软件，我们可以利用“MAC扫描器”远程批量获取MAC地址。它是用于批量获取远程计算机网卡物理地址的一款网络管理软件。该软件运行于网络(局域网、Internet都可以)内的一台机器上，即可监控整个网络的连接情况，实时检测各用户的IP、MAC、主机名、用户名等并记录以供查询，可以由用户自己加以备注；能进行跨网段扫描，能和数据库中得IP和MAC地址进行比较，有修改IP的或使用虚假MAC地址的，都能报警。更改MAC地址一般MAC地址在网卡中是固定的，当然也有网络高手会想办法去修改自己的MAC地址。修改自己的MAC地址有两种方法，一种是硬件修改，另外一种是软件修改。硬件的方法就是直接对网卡进行操作，修改保存在网卡的EPROM里面的MAC地址，通过网卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么叫做EPROM呢？EPROM是电子学中一种存储器的专业术语，它是可擦写的，也就是说一张白纸你用钢笔写了一遍以后就不能再用橡皮擦去了，而EPROM这张白纸用铅笔写后可以再擦去，可以反复改变其中数据的存储器。当然软件修改的方法就相对来说要简单得多了，在Windows中，网卡的MAC保存在注册表中，实际使用也是从注册表中提取的，所以只要修改注册表就可以改变MAC。Windows 9x中修改：打开注册表编辑器，在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceClassNet下的0000，0001，0002。Windows 2000/XP中的修改：同样打开注册表编辑器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass4D36E970-E325-11CE-BFC1-08002BE10318 中的0000，0001，0002中的DriverDesc，如果在0000找到，就在0000下面添加字符串变量，命名为“NetworkAddress”，值为要设置的MAC地址，例如：000102030405完成上述操作后重启就好了。一般网卡发出的包的源MAC地址并不是网卡本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上得到MAC地址，每次发送的时候都用这个MAC作为源MAC而已，而注册表中的MAC地址是在Windows安装的时候从网卡中读入的，只要你的操作系统不重新安装应该问题不大。MAC地址的应用平日身份证的作用并不是很大，但是到了有的关键时刻，身份证就是用来证明你的身份的。比如你要去银行提取现金，这时就要用到身份证。那么MAC地址与IP地址绑定就如同我们在日常生活中的本人携带自己的身份证去做重要事情一样的道理。有的时候，我们为了防止IP地址被盗用，就通过简单的交换机端口绑定（端口的MAC表使用静态表项），可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用，如果是三层设备还可以提供：交换机端口/IP/MAC 三者的绑定，防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配置的，是网管人员才能接触到的，对于一般电脑用户来说只要了解了绑定的作用就行了。比如你在校园网中把自己的笔记本电脑换到另外一个宿舍就无法上网了，这个就是因为MAC地址与IP地址（端口）绑定引起的。MAC地址涉及到的安全问题从上面的介绍可以知道，这种标识方式只是MAC地址基于的，如果有人能够更改MAC地址，就可以盗用IP免费上网了，目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址，除了IP地址还要知道对应的MAC地址。举个例子，获得局域网内某台主机的MAC地址，比如想得到局域网内名为TARGET主机的MAC地址，先用PING命令：PING TARGET，这样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录，然后通过ARP A命令来查询ARP表，这样就得到了指定主机的MAC地址。最后用ARP -s IP 网卡MAC地址，命令把网关的IP地址和它的MAC地址映射起来就可以了。如果要得到其它网段内的MAC地址，那么可以用工具软件来实现，我觉得Windows优化大师中自带的工具不错，点击“系统性能优化”→“系统安全优化”→“附加工具”→“集群Ping”，可以成批的扫出MAC地址并可以保存到文件。小知识：ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。ARP协议是通过IP地址来获得MAC地址的。ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。ARP表：为了回忆通信的速度，最近常用的MAC地址与IP的转换不用依靠交换机来进行，而是在本机上建立一个用来记录常用主机IP－MAC映射表，即ARP表。如何解决MAC地址带来的安全问题我们可以将IP地址和MAC地址捆绑起来来解决这个问题。进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆绑在一起。这样，就不会出现IP地址被盗用而不能正常使用网络的情况，可以有效保证小区网络的安全和用户的应用。注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。不过，只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商，他们有责任为用户解决好这些问题之的后，才交给用户使用，而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。 作为网络供应商，最常用也是最有效的解决方法就是在IP、MAC绑定的基础上，再把端口绑定进去，即IP－MAC－PORT三者绑定在一起，端口（PORT）指的是交换机的端口。这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应，并做好登记工作，然后把用户交上来的MAC地址填入对应的交换机端口，进而再和IP一起绑定，达到IP－MAC－PORT的三者绑定。这样一来，即使盗用者拥有这个IP对应的MAC地址，但是它不可能同样拥有墙上的端口，因此，从物理通道上隔离了盗用者。

1、网卡虽然有多种，不过有一个共同点就是每块网卡都拥有唯一的ID号，也叫做MAC地址（48二进制），MAC地址被烧录在网卡上的ROM中，就是我们每个人的遗传基因DNA一样，即使在全世界也不会重复。 2、如果ip地址是ipv4的话，那么二进制位数就是32位二进制，如果ip地址是ipv4的话，那么二进制位数就是128位。