мас адреса что это пример простыми словами
MAC адрес — что это такое и как его узнать
Mac адрес является уникальным идентификатором сетевой карты любого устройства, которое может подключаться к сети. Это очень важный параметр для сетей.
Он есть даже в телефонах. Владельцы компьютеров и ноутбуков, чаще всего сталкиваются с этим термином при подключении к интернету через провайдера.
Идентификатор был придуман еще на этапе разработки сетей Ethernet, чтобы любое устройство, подключающееся к сети можно было идентифицировать по уникальному идентификатору. Maк записывается на сетевую карту устройства еще на заводе, но затем, в некоторых случаях, его можно менять самому, к примеру, операционная система Windows позволяет легко это сделать. Раньше этого сделать было нельзя без специального флеш программатора.
Идентификатор состоит из нескольких букв и цифр, имеет вес в 6 байт — 48 бит и записан в шестнадцатеричном формате. Первые три байта являются идентификатором производителя (указывают на него), а остальные три им просто назначаются. Чаще всего он записывается в виде шести шестнадцатеричных чисел, разделенных запятыми, к примеру, 00:CS:DH:FY:15:21, но бывают и другие варианты: 00-CS-DH-FY-15-21 или 00ss.dh:fy.1521.
Мак-адреса выдаются производителям оборудования специальным органом — IEEE Registration Authority. Он выдает их целыми диапазонами — по 16 миллионов значений каждому, а производитель сам наносит их на устройства еще на этапе производства. У некоторых появляются опасения, что их может в дальнейшем не хватать, как и IP адресов в формате IPv4. Но это произойдет еще не скоро.
Зачем он нужен — как используется
Когда вы подключаетесь к интернет провайдеру, он фиксирует ваш mac address от компьютера или роутера. И доступ во всемирную паутину у вас будет только поэтому маку. Если вы его смените, то интернет просто не будет работать, пока провайдер не сменит его в своих настройках.
Интересно! В редких случаях, обычно у региональных провайдеров — такой привязки доступа сети к маку нет. В любом случае это нужно уточнять еще при подключении. Роутер же решает проблему на корню, через него к интернету может подключаться неограниченное количество устройств.
В заключение
Это была основная информация по этой теме, в следующем материале мы рассмотрим, как посмотреть Mac на компьютере и ноутбуке под управлением Windows.
ИТ База знаний
Полезно
— Онлайн генератор устойчивых паролей
— Онлайн калькулятор подсетей
— Руководство администратора FreePBX на русском языке
— Руководство администратора Cisco UCM/CME на русском языке
— Руководство администратора по Linux/Unix
Навигация
Серверные решения
Телефония
FreePBX и Asterisk
Настройка программных телефонов
Корпоративные сети
Протоколы и стандарты
На самом деле, чего только не происходит в компьютерных сетях. Разобраться сложно, а особенно сложно, когда речь заходит об адресации и приеме/передаче данных. Вопрос усложняется тем, что каждый из адресов функционирует на своем уровне модели OSI (Open Systems Interconnection).
Онлайн курс по Кибербезопасности
Изучи хакерский майндсет и научись защищать свою инфраструктуру! Самые важные и актуальные знания, которые помогут не только войти в ИБ, но и понять реальное положение дел в индустрии
«Я нарисоваль!» Вот картинка. Мы правда старались:
Стандартный MAC выглядит примерно вот так: 00-50-B6-5B-CA-6A.
Вот, например, известные MAC OUI популярных вендоров:
И, собственно, вторые 6 цифр (6 цифр справа) уникальны и идентифицируют NIC (Network Interface Controller). Часто, MAC адреса записывают по-разному: через тире, двоеточие, или точки. Например:
А если вы обладатель Macbook да и вообще OS X устройства (любите посидеть в Starbucks и здорово провести время на заводе «Флакон»), то сделать нужно следующее:
Полный курс по Сетевым Технологиям
В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer
MAC-адрес: что это такое и как он работает?
IP-адреса идентифицируют вас в интернете, но есть еще один уровень идентификации, о котором большинство людей не знают. Существует метка, назначенная каждому устройству, которое можно использовать для отслеживания его местоположения, и называется она MAC-адресом.
Как работают MAC-адреса?
Все начинается с небольшого аппаратного обеспечения, называемого сетевой интерфейсной платой или сетевой картой. Это часть схемы, которая позволяет вашему устройству подключаться к сети. Производитель сетевых карт предоставляет каждому из них уникальный MAC-адрес. Поэтому MAC-адреса также иногда называют аппаратными адресами.
MAC-адрес является важной частью того, как сетевые устройства взаимодействуют друг с другом. При подключении к WiFi-роутеру или непосредственно к сети Ethernet в здании, устройство будет передавать свой MAC-адрес для формирования соединения со следующим по цепочке устройством. Следующее устройство отправит свой собственный MAC-адрес дальше по цепочке, тем самым выстроив соединение с интернетом, и так дальше.
MAC-адреса также отличаются от IP-адресов, и вы никогда не будете путать эти два адреса, как только вы узнаете, как отличить их друг от друга:
Большинство MAC-адресов состоит из 12 букв или цифр по 6 парам. Примеры:
Сделает ли MAC-адрес вас уязвимым?
Ваш MAC-адрес, как правило, достаточно безопасен, но его можно настроить против вас для мониторинга вашего местоположения, прерывания доступа в интернет или даже осуществления атак. Все эти подходы довольно сложно реализовать, и есть простые способы им противостоять.
Отслеживание людей с помощью MAC-адресов
Компании и учреждения используют MAC-адреса для отслеживания местоположения устройств. По мере перемещения устройства (и человека с ним) из точки WiFi в точку WiFi, оно продолжает передавать свой MAC-адрес для подключения к новым точкам WiFi. В большом здании (например, в аэропорту) или городе можно использовать единую систему WiFi для отслеживания местоположения пользователей и сбора информации об их передвижениях.
Но для этого требуется доступ ко многим точкам WiFi, что обычно доступно только крупным компаниям. Использование отслеживания MAC-адресов также не всегда плохо — в некоторых частях мира они просто используются для измерения скорости и потока трафика.
Однако есть и примеры злоупотреблений.
На видео: Местоположение по MAC адресу
Прерывание или перехват соединения
Хакер пытается подключиться к тому же WiFi роутеру, что и вы, используя специальное программное обеспечение, чтобы обнаружить ваш MAC-адрес. Если ваш маршрутизатор настроен неправильно, они могут даже выдать себя за вас и перехватить ваши учетные данные.
Некоторые маршрутизаторы используют MAC-адреса для фильтрации доступа, и это мощная стратегия безопасности в сочетании с другими методами. Однако сами по себе они весьма восприимчивы к спуфингу MAC-адресов. Все, что нужно хакеру, чтобы выдать себя за вас — это ваш MAC-адрес, который ваше устройство регулярно транслирует в эфир при поиске или установлении соединения.
Но наличие защищенного паролем и зашифрованного WiFi роутера решит эту проблему. Хакер все еще сможет определить и использовать ваш MAC-адрес, но он не сможет ничего сделать, пока не войдет в вашу сеть.
Как защитить свой MAC-адрес?
Трудно эффективно использовать ваш MAC-адрес для атаки на вас. MAC-адреса ваших устройств трудно привязать к вашей личности, они почти никогда не выходят за пределы самого первого сетевого устройства, к которому они подключаются, и редко оказываются в ситуацию, когда хакер может использовать их против вас.
Но все же он может стать уязвимым местом. Кроме того, некоторые локальные сети, такие как ваша работа или школа, могут использовать фильтрацию MAC-адресов для блокировки определенного онлайн-контента.
Полная блокировка вашего MAC-адреса не очень хорошая идея, так как без него вы не сможете подключиться к любым другим сетевым устройствам и выйти в интернет. Тем не менее, есть несколько различных методов, которые вы можете использовать, чтобы оставаться в безопасности или анонимным.
Выключение Wi-Fi в дороге
Как вы знаете, ваш MAC-адрес может транслироваться на потенциально сотни устройств, пока вы идете по городу. Даже если вы не подключаетесь ни к одному из них, ваше устройство все равно отправляет свой MAC-адрес, чтобы обнаружить окружающие сети и составить для вас их список.
Если вы ответственный и заботящийся о безопасности пользователь WiFi, вы подключитесь только к тем сетям, которым доверяете или которые защищены с помощью VPN. В этом случае вам будет нечего терять, включая функцию WiFi только тогда, когда она вам нужна или когда вы знаете, что ваше соединение безопасно.
На некоторых мобильных устройствах вы также сможете наслаждаться дополнительным преимуществом — продолжительным временем автономной работы. В конце концов, постоянное сканирование на наличие соединений и отправка MAC-адреса по всему дому может быть обременительным занятием для устройства.
Спуфинг MAC
Это решение будет отличаться для каждого устройства, но это может быть одним из лучших способов защиты вашего устройства. Когда вы подменяете свой MAC-адрес, то назначаете вымышленный адрес своей сетевой карте. Точный процесс будет отличаться в зависимости от устройства, MAC-адрес которого вы хотите подделать, но основные шаги одинаковы:
Не забывайте, что этот процесс может отключить все, что требует от вашего устройства наличия установленного MAC-адреса. Если вы подключены к маршрутизатору, внесенному в белый список вашего MAC-адреса, или к широкополосному кабелю, который позволяет подключиться только определенному числу устройств, изменение настроек MAC-адреса может нарушить ваше соединение.
Спуфинг MAC также может быть частью инструментария хакера, поэтому некоторые системные администраторы могут быть не очень рады, увидев, что вы его поменяли. Используйте этот метод с осторожностью.
Рандомизация MAC
Вместо установки одного поддельного адреса, рандомизация MAC позволяет циклически использовать случайные поддельные адреса, когда вы не подключены к Wi-Fi-адресу. Как только вы подключаетесь к сети Wi-Fi, рандомизация останавливается для поддержания устойчивого соединения.
Что касается безопасности MAC-адресов, это, пожалуй, лучшая точка опоры. Рандомизация защищает ваш MAC-адрес от случайного распределения, но не мешает вам устанавливать нужные соединения. Однако то, как вы будете реализовывать рандомизацию, будет зависеть от того, какое устройство вы используете.
Различные устройства выполняют рандомизацию MAC по-разному, и не все из них на самом деле способны сделать это. Начиная с iOs 8, iPhone она поставляется в стандартной комплектации с MAC. ПК с Windows 10 имеют встроенную, но отключенную функцию, и могут запоминать различные случайные MAC-адреса для различных WiFi-подключений.
MAC адрес и IP адрес.
Несмотря на похожие названия, адреса IP и MAC не имеют ничего общего, однако работая в связке. MAC адрес состоит из шести наборов буквенно-цифровых значений, разделённых двоеточием, и имеет вид что-то типа 00:0с:86:5s:9d:45:26. В этом обозначении сокрыта информация о производителе оборудования. И это первые три октета адреса. Программы диагностики (типа PC Wizard) именно так и определяют принадлежность оборудования, установленного на вашем компьютере. Теоретически MAC адрес при работе в сети, в отличие от IP собрата, остаётся неизменным. Так что для сетевых администраторов, определяющих отправителя и получателя данных в сети, он имеет более важное значение, нежели динамический IP. В беспроводных сетях правильно настроенная в роутере функция фильтрации MAC адресов выполняет защитную функцию отсева нежелательных компьютеров, предотвращая незаконное подключение к сети. IP адрес, напомню, можно подменить, не выходя из интернета, а со сменой адреса MAC у потенциального взломщика могут возникнуть проблемы уже на этапе подключения к текущему провайдеру.
MAC адрес. Как узнать свой?
Просто. Пуск — Найти программы и файлы — cmd
наберём команду ipconfig /all
Нажимаем кнопку Enter и в списке всех имеющихся адаптеров компьютера, увидите для каждого краткую характеристику, включающую и физический адрес устройства, то есть MAC адрес :
Как узнать MAC чужого компьютера?
Как всегда, вопрос имеет две составляющие. Сети есть локальные и глобальная. Так вот, в первых типах сетей- быстро и легко. Во второй — практически никак. Для вычленения mac адресов в своей сети достаточно набрать команду в терминале cmd Windows
И консоль команд выведет информацию о всех связках MAC-IP устройств, которые ей известны в этой сети:
напоминает предыдущий, но не так богат функционалом. А вам и не нужно более…
Что такое MAC адрес? Как его сменить?
Однажды я столкнулся с ситуацией, когда пользователю пришлось установить сетевую карту взамен вышедшей из строя интегрированной. Пароль от роутера был забыт, но, хотя это и не проблема, копаться в настройках не хотелось. Вот тут и пригодилась возможность сменить MAC адрес карты на прежний.
Нередко задаётся правомерный вопрос: «Если MAC адрес остаётся неизменным, то можно ли отследить украденное или утерянное оборудование, вдруг появившееся в сети?»
в большинстве сетевых интерфейсов MAC адрес меняется программно.
Но проблема не в этом. MAC адрес обозначает какое из установленного оборудования должно получить данные из сети. А как данные передаются в интернете? Взгляните на рисунок, он всё объяснит:
Вот эта цепочка, которую данные проходят до требуемого сайта. В ней — минимум задействованных устройств (обычно это: роутер ваш, провайдера, принимающей стороны…), однако вы уже можете подсчитать, сколько раз в этой цепочке ваш MAC адрес успел потеряться… Так что, конечному серверу в итоге ничего не скажет комбинация символов вашего транслирующего устройства. Однако информация о нём передаваться всё-таки будет, и потому возможность сменить MAC адрес я описал сразу. Злободневно эта проблема будет стоять для тех, кто будет «работать» компьютеры жертв напрямую.
Однако. Не стоит полагаться на тот факт, что ваши следы затеряются. Следы (именно) вашего пребывания на сайте легко «срисовать» с помощью многочисленных инструментов. Это и Java скрипт, и CSS. Небольшой скрипт возвращает сведения о связке mac-ip адреса, через CSS я узнаю какова диагональ монитора (всё, конечно, зависит от браузера). Протоколы, кэш браузера — всё с удовольствием о вас расскажет. Но это тема другой статьи.
MAC-адрес
Из Википедии — свободной энциклопедии
Уникальность MAC-адресов достигается тем, что каждый производитель получает в координирующем комитете IEEE Registration Authority диапазон из 16 777 216 (2 24 ) адресов и, по мере исчерпания выделенных адресов, может запросить новый диапазон. Поэтому по трём старшим байтам MAC-адреса можно определить производителя. Существуют таблицы, позволяющие определить производителя по MAC-адресу; в частности, они включены в программы типа arpalert.
В широковещательных сетях (таких, как сети на основе Ethernet) MAC-адрес позволяет уникально идентифицировать каждый узел сети и доставлять данные только этому узлу. Таким образом, MAC-адреса формируют основу сетей на канальном уровне модели OSI, которую используют протоколы более высокого (сетевого) уровня. Для преобразования MAC-адресов в адреса сетевого уровня и обратно применяются специальные протоколы (например, ARP и RARP в сетях IPv4, и NDP в сетях на основе IPv6).
Большинство сетевых протоколов канального уровня используют 1 из 3-х пространств MAC-адресов, управляемых IEEE (или MAC-48, или EUI-48, или EUI-64); адреса в каждом из тех пространств, теоретически, должны быть глобально уникальными. Но не все протоколы используют MAC-адреса; и не все протоколы, использующие MAC-адреса, нуждаются в подобной уникальности этих адресов.
Адреса вроде MAC-48 наиболее распространены; они используются в таких технологиях, как Ethernet, Token ring, FDDI, WiMAX и других. Они состоят из 48 бит; таким образом, адресное пространство MAC-48 насчитывает 2 48 (или 281 474 976 710 656) адресов. Согласно подсчётам IEEE, этого запаса адресов хватит по меньшей мере до 2100 года.
EUI-48 от MAC-48 отличается лишь семантически: в то время как MAC-48 используется для сетевого оборудования — EUI-48 применяется для других типов аппаратного и программного обеспечения.
Идентификаторы EUI-64 состоят из 64 бит и используются в FireWire, а также в IPv6 (в качестве младших 64 бит сетевого адреса узла).