Пример мак адреса: Всё, что вы хотели знать о МАС адресе / Хабр

Фильтрация на основе МАС-адреса

Фильтрация на основе МАС-адреса

Общие положения

Список команд

Общие положения

Фильтрация по МАС-адресу основана на списках управления доступом к среде. Каждый список содержит МАС-адреса; списки имеют уникальные имена. Списки можно устанавливать на беспроводные интерфейсы базовой станции либо в режиме black, либо в режиме white:

• black («черный список») означает, что разрешены все МАС-адреса, за исключением тех, что внесены в список
• white («белый список») означает, что блокируются все МАС-адреса за исключением тех, что внесены в список

Устройства, МАС-адреса которых заблокированы, не могут ассоциироваться с указанным интерфейсом. Если ассоциация была установлена до того, как МАС-адрес попал в»черный список», то данную ассоциацию можно разорвать вручную с помощью команды kick-mac.

Список команд

mac-access-list {name

}
address {mac-address}

Описание.   Добавление МАС-адреса к списку. Если список не существует, то он будет создан.

Префикс NO.  Удаление МАС-адреса из списка.

Аргументы. 

name

Название списка контроля доступа.

mac-address

MAC-адрес в шестнадцатиричном формате с разделителем в виде точки: xxxx.xxxx.xxxx.

Пример 24. Настройка ACL

RAPIRA: mac-access-list test address 1111.2222.3333
MAC address '1111.2222.3333' has been added to 'test'.
RAPIRA: mac-access-list test address 2222.3333.4444
MAC address '2222.3333.4444' has been added to 'test'.
RAPIRA: show running-config mac-ac
mac-access-list test
 address 1111.2222.3333
 address 2222.3333.4444

Пример 2. Ту же самую операцию можно выполнить, используя компактную форму команды:

RAPIRA: mac-access-list test
mac-access-list: address 1111. 2222.3333
MAC address '1111.2222.3333' has been added to 'test'.
mac-access-list: address 2222.3333.4444
MAC address '2222.3333.4444' has been added to 'test'.
mac-access-list: exit

interface {name} {index} 
mac-access-list {acl-name} {black|white}

Описание.  Назначение указанному интерфейсу списка доступа (MAC ACL) в режиме «черного» или «белого» списка. Одномоментно можно назначить только один MAC ACL.

Префикс

NO.  Отклчение MAC ACL fот указанного интерфейса.

Аргументы. 

acl-name

Название MAC ACL.

mode

Выбор режима»черного» или»белого» списка (см. описание выше).

Пример 25. Назначение интерфейсу списка доступа

RAPIRA: interface Wireless 0 mac-access-list test black
MAC access list has been assigned to the interface 'Wireless 0'. 
RAPIRA: mac-access-list test address 13e4.c034.1122
MAC address '13e4.c034.1122' has been added to 'test'.
RAPIRA: show running-config mac-ac
mac-access-list test 
 address 13e4.c034.1122
interface Wireless 0
 mac-access-list test black
RAPIRA: interface Wireless 0 no mac-access-list 
MAC access list has been removed from the interface 'Wireless 0'.
RAPIRA: no mac-access-list test
MAC access list 'test' has been deleted.

interface {name} {index} 
kick-mac {mac-address}

Описание.  Немедленно отсоединяет клиентскую станцию от базовой станции. Если МАС-адрес не запрещен через MAC ACL, то её можно подсоединить снова.

Префикс NO.  Не используется

Аргументы. 

mac-address

MAC-адрес в шестнадцатиричном формате с разделителем в виде точки: xxxx. xxxx.xxxx.

Пример 26. Немедленное отсоединение клиентской станции от базовой

 
RAPIRA: mac-access-list 1
mac-access-list: address 0011.95df.8870
MAC address '0011.95df.8870' has been added to '1'.
mac-access-list: address 0090.27af.7840
MAC address '0090.27af.7840' has been added to '1'.
mac-access-list: exit
RAPIRA: interface Wireless 0 mac-access-list 1 black
MAC access list has been assigned to the interface 'Wireless 0'.
RAPIRA: interface Wireless 0 kick-mac 0090.27af.7840
Client with MAC address '0090.27af.7840' was disconnected.
RAPIRA: interface Wireless 0 kick-mac 0011.95df.8870
Client with MAC address '0011.95df.8870' was disconnected.

Как изменить (клонировать) MAC-адрес роутера и компьютера — Интернет провайдер | Лобня Долгопрудный Химки Дмитров

Как правило, большинство пользователей интернета не задаются вопросом, что такое MAC-адрес, для чего он нужен и зачем его менять. Так и есть, ведь как происходит подключение к интернету от провайдера – кабель заведен в квартиру, все настройки выполнены, интернет работает, зачем еще что-то менять.

А как быть в том случае, если при первичном подключении к интернету был настроен один роутер, а пользователь спустя некоторое время решил сменить свой старый роутер на тот, что помощнее. Или же при подключении был настроен компьютер, а теперь появилась необходимость установить Wi-Fi роутер. Еще один пример: пользователь захотел измерить скорость интернета напрямую по кабелю без использования роутера, просто вставив кабель в компьютер. А затем снова подключить Wi-Fi роутер. Если интернет-провайдер использует привязку по MAC-адресу сетевого устройства, то при подключении нового роутера или компьютера интернет не появится до тех пор, пока не будет привязан новый MAC-адрес. Что это значит?

Обратимся к теории. MAC-адрес – это уникальный 12-ти значный идентификатор, который присваивается любому устройству (роутер, ноутбук, смартфон и др.

) изготовителем еще на стадии производства. Двух одинаковых MAC-адресов просто не существует. MAC-адрес служит для идентификации устройства в сети при отправке и получении информации.

В настоящее время практически все интернет-провайдеры осуществляют привязку по MAC-адресу при подключении к интернету. Это означает, что при смене пользовательского сетевого устройства провайдеру нужно привязать к IP-адресу MAC-адрес нового устройства.

Итак, мы решили сменить свой старый роутер на новый. В данном случае есть два варианта дальнейших действий:

1. Обратиться в службу технической поддержки интернет-провайдера с просьбой привязать MAС-адрес нового устройства. 2. Самостоятельно изменить (клонировать) MAC-адрес, не обращаясь к интернет-провайдеру.

В данной статье мы подробно рассмотрим несколько способов как сменить MAC-адрес компьютера и Wi-Fi роутера.

Для того, чтобы изменить MAC-адрес нового сетевого устройства, нам нужно узнать MAC-адрес прежнего оборудования. Ведь именно этот адрес мы будем прописывать в настройках нового устройства.

Как узнать MAC-адрес компьютера.

Рассмотрим 2 способа.

1 способ. С помощью командной строки.

Запускаем командную строку: нажимаем комбинацию клавиш Win + R, в строке “Открыть” вводим cmd, жмем “Ok”.

Вводим команду ipconfig/all и нажимаем Enter.

В результате выполнения данной команды мы увидим информацию по всем сетевым адаптерам нашего компьютера – Wi-Fi, Ethernet, Bluetooth и виртуальных (при наличии). Значение, указанное в строке «физический адрес» и есть MAC-адрес сетевого адаптера. Для каждого из адаптеров MAC-адрес будет свой, уникальный. Ищем в списке сетевой адаптер Ethernet – это сетевая карта компьютера, именно она отвечает за проводное подключение к интернету.

Есть еще одна команда, которая выводит список MAC-адресов сетевых адаптеров компьютера. Это команда getmac /v /fo list. Она показывает MAC-адреса только включенных в настоящий момент сетевых адаптеров на компьютере.

2 способ. С помощью меню “Настройка параметров адаптера”.

Проходим в меню Пуск > Параметры > Сеть и интернет > Состояние > Настройка параметров адаптера.

В открывшемся окне из списка сетевых подключений выбираем Ethernet, далее клик 2 раза левой кнопкой мыши.

Наводим мышью на название сетевого адаптера и смотрим MAC-адрес.

Как узнать MAC-адрес роутера.

Все очень просто. Как правило, MAC-адрес роутера указан на его обратной стороне.

Обращаем внимание! У любого беспроводного маршрутизатора есть два MAC-адреса – один для WAN-интерфейса (подключение к интернету) и один для LAN-интерфейса (локальная сеть). Их MAC-адреса отличаются друг от друга последним знаком в записи — WAN MAC-адрес больше на +1. На обратной стороне роутеров, в основном, указывается LAN MAC-адрес. Для клонирования нам нужен MAC-адрес WAN порта, поэтому при вводе адреса с заводской этикетки нужно увеличивать последний символ на +1.

В нашем примере на обратной стороне роутера написан LAN MAC-адрес C0:25:E9:38:EA:BE. Тогда MAC-адрес WAN будет следующим – C0:25:E9:38:EA:BF.

Еще один способ узнать MAC-адрес Wi-Fi роутера – с помощью веб-интерфейса устройства.

Для того, чтобы войти в веб-интерфейс роутера, вводим в адресной строке браузера адрес 192.168.0.1 (для роутеров TP-Link). Если производитель иной, смотрим информацию на обратной стороне роутера.

В открывшемся окне вводим данные для входа – логин и пароль (как правило, это admin/admin).

Проходим на вкладку “Состояние”. Ищем в списке WAN-интерфейс. Указанный MAC-адрес — это тот, что нам нужен для клонирования.

Как сменить (клонировать) MAC-адрес роутера.

Включаем в сеть новый роутер. Интернет-кабель вставляем в WAN-порт. Заходим в веб-интерфейс роутера. Проходим на вкладку Сеть > Клонирование MAC-адреса. В поле “MAC-адрес в сети WAN” вводим MAC-адрес нашего прежнего Wi-Fi роутера. Нажимаем “Сохранить”.

Затем проходим на вкладку “Состояние” и проверяем, сохранились ли изменения. Как видим, в строке WAN отображается MAC-адрес старого роутера. Смена MAC-адрес завершена успешно.

Как изменить MAC-адрес сетевой карты компьютера?

Самый простой способ быстро сменить MAC-адрес сетевой карты компьютера — через Диспетчер устройств в Windows.

В поисковой строке Windows вводим “Диспетчер устройств”. Запускаем утилиту.

В открывшемся окне приложения мы можем увидеть список всех устройств, подключенных к компьютеру, как внутренних, так и внешних. Ищем в списке раздел “Сетевые адаптеры”. Выбираем сетевую карту WAN-порта. Далее клик правой кнопкой мыши по выбранному адаптеру, проходим в “Свойства”.

В открывшемся окне проходим на вкладку “Дополнительно”. В выпадающем списке свойств сетевого адаптера ищем строку “Network Address” (или “Сетевой адрес”) и в поле “Значение” вводим нужный нам MAC-адрес (без пробелов и двоеточий). Сохраняем настройки и перезагружаем компьютер.

После перезагрузки компьютера мы можем проверить, изменился ли MAC-адрес сетевой карты. Для этого в командной строке вводим ipconfig/all, находим сетевой адаптер Ethernet и смотрим его физический адрес. Как видим, в значении указан уже новый MAC-адрес, настройка успешно завершена.

После того, как мы сменили MAC-адрес сетевой карты, компьютер автоматически подключится к интернету.

В данной статье мы рассмотрели способы самостоятельного изменения MAC-адреса сетевого устройства, не обращаясь в техническую поддержку интернет-провайдера.

Что такое MAC-адрес? — Формат MAC-адреса и биты MAC-адреса

Рекламные объявления

Что такое MAC-адрес

В компьютерных сетях  Управление доступом к среде (MAC) адрес так же важен, как и IP-адрес. Оба работают рука об руку для доставки информации по сетевым элементам.

Теперь, когда мы знаем, что MAC является ключевым элементом в мире сетей, давайте разберемся, что такое адрес MAC , формат MAC-адреса, биты/длина и его составляющие —

MAC-адрес используется подуровнем управления доступом к среде уровня канала передачи данных (DLC) телекоммуникационных протоколов.

Связанные — Плоскость управления и плоскость данных

Каждая сетевая карта (также называемая сетевой картой) имеет аппаратный адрес, известный как MAC, для управления доступом к среде. MAC-адрес иногда называют сетевым аппаратным адресом, прошитым адресом (BIA) или физическим адресом

. MAC-адрес присваивается сетевому адаптеру при его изготовлении. Он встроен или жестко закодирован в сетевую интерфейсную карту вашего компьютера (NIC) и уникален для нее.

ARP (протокол разрешения адресов) преобразует IP-адрес в MAC-адрес. ARP получает данные с IP-адреса через реальную часть компьютерного оборудования.

 

СКОЛЬКО MAC-АДРЕСОВ МОЖЕТ БЫТЬ В МИРЕ?

Исходный MAC-адрес IEEE 802 исходит из оригинальной схемы адресации Xerox Ethernet. Это 48-битное адресное пространство содержит потенциально 281 474 976 710 656 возможных MAC-адресов. Все три системы нумерации используют один и тот же формат и отличаются только длиной идентификатора.

Формат MAC-адреса —

Давайте попробуем понять формат MAC-адреса с помощью изображения, приведенного ниже.

Биты MAC-адреса/длина MAC-адреса

Как показано на приведенной выше диаграмме, MAC-адреса представляют собой 12-значные шестнадцатеричные числа (длиной 48 бит). По соглашению MAC-адреса обычно записываются в одном из следующих форматов:

MM:MM:MM:SS:SS:SS   или   MMMM-MMSS-SSSS  format

Первая половина ( 24 BITS ) MAC-адреса содержит идентификационный номер производителя адаптера. Эти идентификаторы регулируются организацией по стандартизации Интернета (см. врезку). Вторая половина ( 24 MORE BITS ) MAC-адреса представляет собой серийный номер, присвоенный адаптеру производителем.

Например, рассмотрим сетевой адаптер с MAC-адресом «00-A0-C9-01-23-45». OUI для изготовления этого маршрутизатора — это первые три октета — «00-A0-C9» — в данном случае корпорация Intel. Вот OUI для других известных производителей.

Dell: 00-14-22

Nortel: 00-04-DC

Cisco: 00-40-96

Belkin: 00-30-BD

ПОИСК АДРЕСА MAC0 Таблица ниже —

2 90 суммирует варианты поиска MAC-адреса компьютера.

Операционная система	Метод
Windows 95 и новее	винипкфг
Windows NT и новее	ipconfig/все
Linux и некоторые UNIX	ифконфиг -а
Macintosh с открытым транспортом	Панель управления TCP/IP — информация или режим пользователя/расширенный
Macintosh с Mac TCP	Панель управления TCP/IP — значок Ethernet

 

Связанные — Поиск MAC-адреса устройства на порту коммутатора Cisco

Использование MAC-адреса —

MAC-адреса используются для отправки кадров Ethernet между двумя станциями в одной локальной сети. Каждая станция имеет уникальный MAC-адрес, который используется для идентификации отправителя (адрес источника) и получателя (адрес назначения). Но кадры Ethernet не могут перемещаться между сетями. DHCP также обычно использует MAC-адреса для управления уникальным назначением IP-адресов устройствам.

Связанный-  Как найти MAC-адрес точки доступа, к которой подключен мой компьютер 3).

MAC-адрес обычно остается фиксированным и следует за сетевым устройством, но IP-адрес меняется по мере перемещения сетевого устройства из одной сети в другую.

IP-сети

поддерживают сопоставление (ассоциацию) между IP-адресом устройства и его MAC-адресом. Это сопоставление известно как кэш ARP или таблица ARP. ARP, протокол разрешения адресов, поддерживает логику получения этого сопоставления и поддержания кэша в актуальном состоянии.

DHCP также обычно использует MAC-адреса для управления уникальным назначением IP-адресов устройствам.

IP-адреса связаны с TCP/IP. MAC-адреса связаны с оборудованием сетевых адаптеров.

Связанный — Как найти IP-адрес и сетевой MAC-адрес

Связанный — Статический ввод MAC-адреса на коммутаторе

Введение MAC-адреса в компьютерную сеть

Для связи или передачи данных с одного компьютера на другой компьютер, нам нужен какой-то адрес. В компьютерной сети введены различные типы адресов; каждый работает на другом уровне. Адрес управления доступом к среде — это физический адрес, который работает на канальном уровне. В этой статье мы обсудим адресацию DLL, то есть MAC-адрес.

Адрес управления доступом к среде (MAC) —

MAC-адреса — это уникальный 48-битный аппаратный номер компьютера, который встроен в сетевую карту (известную как Карта сетевого интерфейса ) во время производства. MAC-адрес также известен как Физический адрес сетевого устройства. В стандарте IEEE 802 уровень канала передачи данных разделен на два подуровня:

1. Подуровень управления логическим каналом (LLC)
2. Подуровень управления доступом к среде (MAC)

MAC-адрес используется подуровнем управления доступом к среде (MAC) уровня канала передачи данных. MAC-адрес уникален во всем мире, поскольку существуют миллионы сетевых устройств, и нам необходимо однозначно идентифицировать каждое из них.

Формат MAC-адреса:

MAC-адрес представляет собой 12-значное шестнадцатеричное число (6-байтовое двоичное число), которое в основном представлено шестнадцатеричным представлением с двоеточием. Первые 6 цифр (скажем, 00:40:96) MAC-адреса идентифицируют производителя, который называется OUI (9).0007 Уникальный идентификатор организации ). Комитет по регистрации IEEE присваивает эти префиксы MAC своим зарегистрированным поставщикам.

Вот некоторые OUI известных производителей:

 CC:46:D6 - Cisco
3C:5A:B4 — Google, Inc.
3C:D9:2B — Хьюлетт Паккард
00:9A:CD - HUAWEI TECHNOLOGIES CO.,LTD 

Крайние шесть цифр представляют Контроллер сетевого интерфейса , который назначается производителем.

Как обсуждалось выше, MAC-адрес представлен шестнадцатеричным представлением с двоеточием. Но это всего лишь преобразование, не обязательное. MAC-адрес может быть представлен в любом из следующих форматов:

Примечание. Шестнадцатеричная запись с двоеточием используется ОС Linux , а шестнадцатеричная запись с разделением точкой используется Cisco Systems .

Как узнать MAC-адрес:

 Команда для UNIX/Linux -  ifconfig -a 
                            список IP-ссылок 
                           IP-адрес показывает 
Команда для ОС Windows -  ipconfig /all 
MacOS —  Панель управления TCP/IP  

Примечание. Технологии LAN , такие как Token Ring и Ethernet, используют MAC-адреса в качестве физического адреса, но есть некоторые сети (AppleTalk), которые не используют MAC-адреса.

Типы MAC-адресов:

1. Одноадресный: Кадр с одноадресным адресом отправляется только на интерфейс, ведущий к определенной сетевой карте. Если младший бит (младший значащий бит) первого октета адреса установлен в ноль, кадр предназначен для достижения только одной принимающей сетевой карты. MAC-адрес исходной машины всегда одноадресный.

2. Многоадресная рассылка: Адрес многоадресной рассылки позволяет источнику отправить кадр группе устройств. В многоадресном адресе уровня 2 (Ethernet) младший бит (младший значащий бит) первого октета адреса устанавливается равным единице. IEEE выделил блок адресов 01-80-C2-xx-xx-xx (от 01-80-C2-00-00-00 до 01-80-C2-FF-FF-FF) для групповых адресов для использования стандартными протоколами. .

3. Широковещательная рассылка:  Подобно сетевому уровню, широковещательная рассылка также возможна на нижележащем уровне (канальном уровне). Кадры Ethernet с единицами во всех битах адреса назначения (FF-FF-FF-FF-FF-FF) называются широковещательными адресами. Кадры, предназначенные для MAC-адреса FF-FF-FF-FF-FF-FF, будут достигать каждого компьютера, принадлежащего этому сегменту LAN.

Что такое клонирование MAC:

Некоторые интернет-провайдеры используют MAC-адреса для назначения IP-адреса шлюзу. Когда устройство подключается к интернет-провайдеру, DHCP-сервер записывает MAC-адрес, а затем назначает IP-адрес. Теперь система будет идентифицироваться по MAC-адресу. Когда устройство отключается, оно теряет IP-адрес. Если пользователь хочет повторно подключиться, DHCP-сервер проверяет, было ли устройство подключено ранее. Если это так, то сервер пытается назначить тот же IP-адрес (в случае, если срок аренды не истек). В случае, если пользователь сменил маршрутизатор, пользователь должен сообщить интернет-провайдеру о новом MAC-адресе, поскольку новый MAC-адрес неизвестен интернет-провайдеру, поэтому соединение не может быть установлено.

Или другой вариант: Клонирование , пользователь может просто клонировать зарегистрированный MAC-адрес у провайдера. Теперь маршрутизатор продолжает сообщать провайдеру старые MAC-адреса, и проблем с подключением не будет.

Характеристики MAC-адреса:

Адрес управления доступом к среде (MAC-адрес) — это уникальный идентификатор, назначаемый изготовителем большинству сетевых адаптеров или сетевых карт (NIC) для идентификации и используемый на подуровне протокола управления доступом к среде.
MAC-адрес Ethernet представляет собой 48-битное двоичное значение, выраженное в виде 12 шестнадцатеричных цифр (по 4 бита на шестнадцатеричную цифру). MAC-адреса имеют плоскую структуру и поэтому не маршрутизируются в Интернете. Последовательные интерфейсы не используют MAC-адреса. Он НЕ содержит часть сети и хоста с адресом. Он используется для доставки кадра на целевое устройство.

MAC-адреса имеют свои преимущества и недостатки, в том числе:

Преимущества:

1. Уникальность: Каждый MAC-адрес уникален, что означает, что устройства в сети можно легко идентифицировать и управлять ими.
2. Простота: MAC-адреса просты в настройке и управлении и не требуют дополнительной сетевой инфраструктуры.
3. Совместимость: MAC-адреса широко используются и поддерживаются различными сетевыми технологиями и протоколами, что делает их совместимыми со многими различными системами.
4. Безопасность: MAC-адресов можно использовать для ограничения доступа к сети, позволяя подключаться только устройствам с авторизованными MAC-адресами.
5. Отказоустойчивость: В случае аппаратного или программного сбоя устройство можно легко заменить без ущерба для сети, если новое устройство имеет тот же MAC-адрес, что и старое.

Недостатки:

1. Ограниченное адресное пространство: MAC-адреса представляют собой 48-битные числа, что означает, что существует конечное число возможных MAC-адресов. Это может привести к конфликту адресов, если несколько устройств имеют один и тот же MAC-адрес.
2. Спуфинг: MAC-адресов можно легко подделать, что позволяет неавторизованным устройствам получить доступ к сети.