MAC(Medium/Media Access Control)地址，或稱為 MAC位址、硬件地址，用來(lái)定義網(wǎng)絡(luò)設(shè)備的位置。在OSI模型中，第三層網(wǎng)絡(luò)層負(fù)責(zé) IP地址，第二層數(shù)據(jù)鏈路層則負(fù)責(zé) MAC位址。因此一個(gè)網(wǎng)卡會(huì)有一個(gè)全球唯一固定的MAC地址，但可對(duì)應(yīng)多個(gè)IP地址。

　　MAC(Medium/MediaAccess Control, 介質(zhì)訪問(wèn)控制)MAC地址是燒錄在NetworkInterfaceCard(網(wǎng)卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特/bit長(zhǎng) (6字節(jié)/byte,1byte=8bits),16進(jìn)制的數(shù)字組成.0-23位叫做組織唯一標(biāo)志符(organizationally unique，是識(shí)別LAN(局域網(wǎng))節(jié)點(diǎn)的標(biāo)識(shí)。24-47位是由廠家自己分配.其中第40位是組播地址標(biāo)志位。網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的EPROM(一種閃存芯片，通?？梢酝ㄟ^(guò)程序擦寫)，它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正賴以標(biāo)識(shí)發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。

　　也就是說(shuō)，在網(wǎng)絡(luò)底層的物理傳輸過(guò)程中，是通過(guò)物理地址來(lái)識(shí)別主機(jī)的，它一般也是全球唯一的。比如，著名的以太網(wǎng)卡，其物理地址是48bit(比特位)的整數(shù)，如：44-45-53-54-00-00,以機(jī)器可讀的方式存入主機(jī)接口中。以太網(wǎng)地址管理機(jī)構(gòu)(除了管這個(gè)外還管別的)(IEEE) (IEEE：電氣和電子工程師協(xié)會(huì))將以太網(wǎng)地址，也就是48比特的不同組合，分為若干獨(dú)立的連續(xù)地址組，生產(chǎn)以太網(wǎng)網(wǎng)卡的廠家就購(gòu)買其中一組，具體生產(chǎn)時(shí)，逐個(gè)將唯一地址賦予以太網(wǎng)卡。

　　形象的說(shuō)，MAC地址就如同我們身份證上的身份證號(hào)碼，具有全球唯一性。

　　MAC地址的作用

　　IP地址就如同一個(gè)職位，而MAC地址則好像是去應(yīng)聘這個(gè)職位的人才，職位既可以讓甲坐，也可以讓乙坐，同樣的道理一個(gè)結(jié)點(diǎn)的IP地址對(duì)于網(wǎng)卡是不做要求，基本上什么樣的廠家都可以用，也就是說(shuō)IP地址與MAC地址并不存在著綁定關(guān)系。本身有的計(jì)算機(jī)流動(dòng)性就比較強(qiáng)，正如同人才可以給不同的單位干活的道理一樣的，人才的流動(dòng)性是比較強(qiáng)的。職位和人才的對(duì)應(yīng)關(guān)系就有點(diǎn)像是IP地址與MAC地址的對(duì)應(yīng)關(guān)系。比如，如果一個(gè)網(wǎng)卡壞了，可以被更換，而無(wú)須取得一個(gè)新的IP地址。如果一個(gè)IP主機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)，可以給它一個(gè)新的IP地址，而無(wú)須換一個(gè)新的網(wǎng)卡。當(dāng)然MAC地址除了僅僅只有這個(gè)功能還是不夠的，就拿人類社會(huì)與網(wǎng)絡(luò)進(jìn)行類比，通過(guò)類比，我們就可以發(fā)現(xiàn)其中的類似之處，更好地理解MAC地址的作用。無(wú)論是局域網(wǎng)，還是廣域網(wǎng)中的計(jì)算機(jī)之間的通信，最終都表現(xiàn)為將數(shù)據(jù)包從某種形式的鏈路上的初始結(jié)點(diǎn)出發(fā)，從一個(gè)結(jié)點(diǎn)傳遞到另一個(gè)結(jié)點(diǎn)，最終傳送到目的結(jié)點(diǎn)。數(shù)據(jù)包在這些節(jié)點(diǎn)之間的移動(dòng)都是由 ARP(Address Resolution Protocol：地址解析協(xié)議)負(fù)責(zé)將IP地址映射到MAC地址上來(lái)完成的。其實(shí)人類社會(huì)和網(wǎng)絡(luò)也是類似的，試想在人際關(guān)系網(wǎng)絡(luò)中，甲要捎個(gè)口信給丁，就會(huì)通過(guò)乙和丙中轉(zhuǎn)一下，最后由丙 轉(zhuǎn)告給丁。在網(wǎng)絡(luò)中，這個(gè)口信就好比是一個(gè)網(wǎng)絡(luò)中的一個(gè)數(shù)據(jù)包。數(shù)據(jù)包在傳送過(guò)程中會(huì)不斷詢問(wèn)相鄰節(jié)點(diǎn)的MAC地址，這個(gè)過(guò)程就好比是人類社會(huì)的口信傳送過(guò)程。相信通過(guò)這兩個(gè)例子，我們就可以進(jìn)一步理解MAC地址的作用。

　　MAC地址的應(yīng)用

　　平日身份證的作用并不是很大，但是到了有的關(guān)鍵時(shí)刻，身份證就是用來(lái)證明你的身份的。比如你要去銀行提取現(xiàn)金，這時(shí)就要用到身份證。那么MAC地址與 IP地址綁定就如同我們?cè)谌粘Ｉ钪械谋救藬y帶自己的身份證去做重要事情一樣的道理。有的時(shí)候，我們?yōu)榱朔乐笽P地址被盜用，就通過(guò)簡(jiǎn)單的交換機(jī)端口綁定 (端口的MAC表使用靜態(tài)表項(xiàng))，可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改MAC地址的盜用，如果是三層設(shè)備還可以提供：交換機(jī)端口/IP /MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機(jī)和路由器上配置的，是網(wǎng)管人員才能接觸到的，對(duì)于一般電腦用戶來(lái)說(shuō)只要了解了綁定的作用就行了。比如你在校園網(wǎng)中把自己的筆記本電腦換到另外一個(gè)宿舍就無(wú)法上網(wǎng)了，這個(gè)就是因?yàn)镸AC地址與IP地址(端口)綁定引起的。

最新評(píng)論