|
Mac地址 网卡的物理地址 什么是Mac
近来在网上经常见有人问起Mac地址的问题，那么究竟Mac地址是什么？在现行的网络中，扮演什么角色呢？下面我们就一同来探讨一下关于Mac地址的知识。
什么是Mac地址1
Mac地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的Mac地址一般都采用6字节48bit（在早期还有2字节16bit的Mac地址）
前24位由是生产厂家向IEEE申请的厂商地址(这可是要花钱的哦！据说1000美元才能买一个地址块)。后24位就由生产厂家自行定以了。(早期的2字节的却不用申请)
IP地址和Mac地址有什么联系和区别
大家都知道，现在有很多计算机都是通过先组建局域网，然后通过交换机和Internet连接的（大学里的校园网就是这样）。然后给每个用户分配固定的IP地址，由管理中心统一管理，这样为了管理方便就需要使用Mac地址来标志用户，防止发生混乱，明确责任（比如网络犯罪）。另外IP地址和Mac地址是有区别的，虽然他们在局域网中是一一对应的关系。IP地址是跟据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，而Mac地址却是用网卡的物理地址，多少与硬件有关系，比较难于记忆。
如何知道自己的Mac地址
方法比较多，也比较得简单，在这里介绍两种常用的方法，在Win9x 可用：WinIPcfg获得，在2000、XP可用IPconfig -all获得。如果你已经给自己的网卡分配了IP还可以用 nbtstat -A 自己的IP 如下图，后者只能在2000/XP下使用。
如何获得别人的Mac
其实上面已经涉及到了，如果是2000/XP用户可以用 nbtstat -A IP地址（还可以获得别的东东啊，可别学坏啊）。另外同一局域网内的，你可以用ping IP 或者ping 主机名，然后用arp -a 来获得。
如何修改自己的Mac地址
Mac地址是保存在网卡的EPROM里面，通过网卡生产厂家提供的修改程序可以更改存储器里的地址，即使网卡没有这样的设置我们也可以通过间接的方法修改，一般网卡发出的包的源Mac地址并不是网卡本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上得到Mac地址，每次发送的时候都用这个Mac做为源Mac而已，Windows中，网卡的Mac保存在注册表中，实际使用也是从注册表中提取的，所以只要修改注册表就可以简单的改变Mac
Win9x中修改：
打开注册表编辑器，在HKEY_LOCAL_MacHINESYSTEMCurrentControlSetServiceClassNet下的0000，0001，0002 Win2000/XP中的修改：同样打开注册表编辑器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass4D36E970-E325-11CE-BFC1-08002BE10318 中的0000,0001,0002中的DriverDesc,如果在0000找到，就在0000下面添加字符串变量，命名为"NetworkAddress"，值为要设置的Mac地址，例如：000102030405
完成上述操作后重启就好了。
Linux下的修改：
1.必须关闭网卡设备，否则会报告系统忙，无法更改。
命令是："/sbin/ifconfig eth0 down"
2.修改Mac地址，这一步较Windows中的修改要简单。
命令是："/sbin/ifconfig eth0 hw ether 00AABBCCDDEE"
3.重新启用网卡
"/sbin/ifconfig eth0 up"网卡的Mac地址更改就完成了。
现在还有很多软件提供了修改Mac地址的功能，如：Mac2001
那么既然IP和Mac地址都可以改，那么怎么防御呢？通过简单的交换机端口绑定（端口的Mac表使用静态表项），可以在每个交换机端口只连接一台主机的情况下防止修改Mac地址的盗用，如果是三层设备还可以提供：交换机端口－IP－Mac 三者的绑定，防止修改Mac的IP盗用，这种方法更有效！
---------------------------修改MAC地址—————————————
操作系统法修改MAC地址
首先，要求计算机的操作系统是Windows 2000或者Windows XP。接着，在其他的计算机上，查出该计算机的MAC地址。使用ipconfig /all命令即可看到Physical Address行对应的一个类似xx-xx-xx-xx-xx-xx的值，将该值记录下来。
接下来，在另外一台您希望修改MAC地址的计算机上右键点击“我的电脑”图标，选择“属性”，在弹出的窗体中选择“硬件”标签页，再选择“设备管理器”按钮。
在弹出的设备管理窗口中选中您的网卡后双击。在弹出的网卡属性窗口中选择“高级”标签页。在属性列表中选择“Network Address”，
选中右侧的“值”前的单选框。在里面输入您纪录的MAC值，注意输入的时候数值间不用空格，也不用输入“-”号。
现在您可以用ipconfig/all看看，这台机器的MAC地址，已经改成了您输入的值了。
注册表法修改MAC地址
Windows 9x/ME:
选择运行，在运行命令行中键入“regedit”，打开注册表编辑器，然后找到HKEY_LOCAL_MACHINE\ system\Currentcontrolset\services\classes\net这个目录。在这一级目录下会有000、001、002等多个子目录，观察DriverDesc中的内容描述，确定当前选项是所修改的是网卡的描述。
然后在其下添一个子键，名字为NetworkAddress，值设为所需要的MAC地址，再用winipcfg查看，MAC地址已经更改了。
Windows 2K:
打开注册表编辑器，找到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE10318}”这个目录，在这个目录下有0000、0001、0002等主键，查找DriverDesc内容为您要修改的网卡的描述相吻合的主键，
在此主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为您要的MAC地址，要连续写如“001010101010”。然后到主键下“NDIparams”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。
在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为可以随意设置。这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address 的选项，这就是您在第二步里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。关闭注册表编辑器，重新启动，您的网卡地址已经改好了。
Linux下的MAC地址更改
首先用命令关闭网卡设备：/sbin/ifconfig eth0 down
然后就可以修改MAC地址了：/sbin/ifconfig eth0 hw ether xxxxxxxxxxx (其中xx是您要修改的地址)
最后重新启用网卡：/sbin/ifconfig eth0 up
网卡的MAC地址更改就完成了。
来源：ITskys () | 
