MAC地址

MAC地址，也称为物理地址。所有联网的电脑都必须配备网卡，使用的网卡有一系列地址，这些地址称为MAC地址。MAC地址是IEEE在数据链路层协议的MAC子层中定义的地址，是局域网中网络节点的标识。

www.qwbaike.cn

MAC地址是唯一的，它被烧录到物理设备自带的ROM只读存储器中。通信时IP地址和MAC地址应该同时存在。只有把IP地址和MAC地址结合起来，才能一起完成互联网上的整个寻址过程。它们的长度不同，IP地址为32位，MAC地址为48位。MAC地址可用于寻址、软件防复制、IP地址防窃取等。 www.qwbaike.cn

在IEE 802的过程中。1x身份验证，设备将首先触发用户采用IEEE 802.1x身份验证方法。但是如果用户长时间没有通过IEE802.1x认证，那么用户的MAC地址将作为用户名和密码发送到认证服务器进行认证。MAC旁路身份验证可以启用无法安装和使用IEEE 802的终端，如打印机。IEEE 802中的1x客户端软件。1x身份验证系统，以自己的MAC地址作为用户名和密码进行身份验证。

MAC

www.qwbaike.cn

设备第一次检测到用户的MAC地址后，会开始对用户进行身份验证操作。在认证过程中，用户不需要输入用户名和密码。如果用户认证成功，则允许其通过该端口访问网络资源，否则，将用户的MAC地址设置为静默MAC。在静默时间内，当来自该MAC地址的用户消息到达时，设备直接将其丢弃，以防止短时间内非法MAC的重复认证。

www.qwbaike.cn

比如IEEE 802。1x认证，MAC地址认证也支持远程认证和本地认证，远程认证可以支持RADIUS和TACACS。

www.qwbaike.cn

有两种类型的MAC地址认证用户名:MAC地址用户名和固定用户名。

www.qwbaike.cn

1.MAC地址用户名:使用用户的MAC地址作为验证的用户名和密码。

www.qwbaike.cn

2.固定用户名:无论用户的MAC地址是什么，所有用户都使用设备上预先配置的用户名和密码进行身份验证。多个用户可以在同一个端口下认证，都使用同一个固定用户通过认证。因为用户名和密码与配置相同，所以身份验证类型不安全，不推荐使用。

www.qwbaike.cn

MAC地址的长度一般为48位，通常表示为12个十六进制数，固化在硬件内存中。所有连接到网络的设备或终端都至少有一个物理地址，也叫硬件地址，用来标识发送和接收数据包的主机，在整个网络中是唯一的。MAC地址由两部分组成，即制造商和设备编号。前三个字节代表网络制造商编号，后三个字节代表制造商生产的设备编号。物理地址是数据链路层和物理层使用的地址。物理地址的前三个字节由电气和电子工程师协会(IEEE)为每个制造商分配，后三个字节由每个制造商分配。前3个字节的24位中，第一个字节的最低位I/G为0，表示这个MAC地址是单播地址，1表示这个MAC地址是组播地址。第一个字节的倒数第二个G/L为0时，表示这个地址是全局管理地址，为1时，表示这个地址是局部管理地址。为了方便MAC地址的书写，会用六个字节的十六进制表示，每两个字节用冒号隔开，比如D8: 50: E6: D3: 88: 7a，08: 00: 10: 0a: 8c: 6d，都是十六进制表示的MAC地址。对于08:00:10:0A:8C:6D，前六位十六进制数字08:00:10代表网络设备硬件制造商的编号，该编号由IEEE指定，后三位十六进制数字0A:8C:6D代表该设备制造商制造的某个网络设备产品的序列号。 www.qwbaike.cn

用来称呼：互联网和移动互联网已经应用到各个领域，可以通过手机、电脑、电视机顶盒、智能家居、掌上电脑、视频监控等终端设备接入互联网。各种连接到网络的终端都必须有专门的MAC地址来寻址。 www.qwbaike.cn

实现软件防拷贝：通过异或加密生成注册码可以实现软件注册，通过识别网卡MAC地址可以有效实现软件防拷贝。 www.qwbaike.cn

防止IP地址被盗：通过分析以太网物理地址的工作原理，提出了一种利用MAC地址动态配置来防止地址窃取的方案。该方法可以解决校园网环境下的地址盗用问题。