小目錄：1、基礎知識；2、什麼是MAC地址；3、IP地址與MAC地址的區別；4、爲什麼要用到MAC地址；5、怎樣獲得自己的MAC地址；6、MAC地址涉及到的安全問題；7、如何修改自己的MAC地址；8、如何解決MAC地址帶來的安全問題
一、基礎知識
如今的網絡是分層來實現的，就像是搭積木一樣，先設計某個特定功能的模塊，然後把模塊拼起來組成整個網絡。局域網也不例外，一般來說，在組網上我們使用的是IEEE802參考模型，從下至上分爲：物理層、媒體接入控制（MAC:Media Access Control）層，邏輯鏈路控制（LLC：Logical Link Control ）層。
標識網絡中的一臺計算機，一般至少有三種方法，最常用的是域名地址、IP地址和MAC地址，分別對應應用層、網絡層、物理層。網絡管理一般就是在網絡層針 對IP地址進行管理，但由於一臺計算機的IP地址可以由用戶自行設定，管理起來相對困難，MAC地址一般不可更改，所以把IP地址同MAC地址組合到一起管理就成爲常見的管理方式。
二、什麼是MAC地址
MAC地址就是在媒體接入層上使用的地址，也叫物理地址、硬件地址或鏈路地址，由網絡設備製造商生產時寫在硬件內部。MAC地址與網絡無關，也即無論將帶 有這個地址的硬件（如網卡、集線器、路由器等）接入到網絡的何處，都有相同的MAC地址，它由廠商寫在網卡的BIOS裏。MAC地址可採用6字節（48比 特）或2字節（16比特）這兩種中的任意一種。但隨着局域網規模越來越大，一般都採用6字節的MAC地址。這個48比特都有其規定的意義，前24位是由生 產網卡的廠商向IEEE申請的廠商地址，目前的價格是1000美元買一個地址塊，後24位由廠商自行分配，這樣的分配使得世界上任意一個擁有48位MAC 地址的網卡都有唯一的標識。另外，2字節的MAC地址不用網卡廠商申請。
MAC地址通常表示爲12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進 制數08:00:20代表網絡硬件製造商的編號，它由IEEE分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網絡產品（如網卡）的系 列號。每個網絡製造商必須確保它所製造的每個以太網設備都具有相同的前三字節以及不同的後三個字節。這樣就可保證世界上每個以太網設備都具有唯一的MAC 地址。
三、IP地址與MAC地址的區別
IP地址基於邏輯，比較靈活，不受硬件限制，也容易記憶。MAC地址在一定程度上與硬件一致，基於物理，能夠標識具體。這兩種地址各有好處，使用時也因條件而採取不同的地址。
四、爲什麼要用到MAC地址
這是由組網方式決定的，如今比較流行的接入Internet的方式（也是未來發展的方向）是把主機通過局域網組織在一起，然後再通過交換機和 Internet相連接。這樣一來就出現瞭如何區分具體用戶，防止盜用的問題。由於IP只是邏輯上標識，任何人都隨意修改，因此不能用來標識用戶；而 MAC地址則不然，它是固化在網卡里面的。從理論上講，除非盜來硬件（網卡），否則是沒有辦法冒名頂替的（注意：其實也可以盜用，後面將介紹）。
基於MAC地址的這種特點，局域網採用了用MAC地址來標識具體用戶的方法。注意：具體實現：在交換機內部通過“表”的方式把MAC地址和IP地址一一對應，也就是所說的IP、MAC綁定。
具體的通信方式：接收過程，當有發給本地局域網內一臺主機的數據包時，交換機接收下來，然後把數據包中的IP地址按照“表”中的對應關係映射成MAC地 址，轉發到對應的MAC地址的主機上，這樣一來，即使某臺主機盜用了這個IP地址，但由於他沒有這個MAC地址，因此也不會收到數據包。發送過程和接收過程類似，限於篇幅不敘述。
綜上可知，只有IP而沒有對應的MAC地址在這種局域網內是不能上網的，於是解決了IP盜用問題。
五、怎樣獲得自己的MAC地址
MAC地址固化在網卡中的BIOS中，可以通過DOS命令取得。Win9x用戶可以使用winipcfg命令，Win2k/XP用戶可以使用ipconfig/all命令，其中用16進製表示的12位數就是MAC地址。
六、MAC地址涉及到的安全問題
從上面的介紹可以知道，這種標識方式只是MAC地址基於的，如果有人能夠更改MAC地址，就可以盜用IP免費上網了，目前網上針對小區寬帶的盜用MAC地 址免費上網方式就是基於此這種思路。如果想盜用別人的IP地址，除了IP地址還要知道對應的MAC地址。舉個例子，獲得局域網內某臺主機的MAC地址，比 如想得到局域網內名爲TARGET主機的MAC地址，先用PING命令：PING TARGET，這樣在我們主機上面的ARP表的緩存中就會留下目標地址和MAC映射的記錄，然後通過ARP A命令來查詢ARP表，這樣就得到了指定主機的MAC地址。最後用ARP -s IP 網卡MAC地址，命令把網關的IP地址和它的MAC地址映射起來就可以了。
七、如何修改自己的MAC地址
MAC地址是固化在網卡中的，MAC地址具有唯一性，難道沒有辦法更改了麼？不是的，我們完全不用修改EPROM的內容，而只通過修改存儲單元的內容就能達到修改MAC地址的目的。例如在Windows中可以通過註冊表來修改。
在“開始”菜單的“運行”中輸入regedit.exe，打開註冊表編輯器，展開註冊表到：HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}子 鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網卡，就有0001，0002……在這裏保存了有關你 的網卡的信息，其中的DriverDesc的內容就是你的網卡的信息描述，比如我的網卡就是Intel 21041 based Ethernet Controller），在這裏假設你的網卡在0000子鍵。
在0000子鍵下添加一個字符串，命名爲“NetworkAddress”，鍵值爲修改後的MAC地址，要求爲連續的12個16進制數。然後在 “0000”子鍵下的NDI\params中新建一項名爲NetworkAddress的子鍵，在該子鍵下添加名爲“default”的字符串，鍵值爲修改後的MAC地址。
在NetworkAddress的子鍵下繼續建立名爲“ParamDesc”的字符串，其作用爲指定NetworkAddress的描述，其值可爲 “MAC Address”。這樣以後打開網絡鄰居的“屬性”，雙擊相應的網卡就會發現有一個“高級”設置，其下存在MAC Address的選項，它就是你在註冊表中加入的新項NetworkAddress，以後只要在此修改MAC地址就可以了。
關閉註冊表，重新啓動，你的網卡地址已改。打開網絡鄰居的屬性，雙擊相應網卡項會發現有一個MAC Address的高級設置項，用於直接修改MAC地址。
當然，你還可以用工具軟件來修改網卡的MAC地址，如MAC2001這款軟件就可以達到我們的目的。
八、如何解決MAC地址帶來的安全問題
我們可以將IP地址和MAC地址捆綁起來來解決這個問題。進入“MS-DOS方式”或“命令提示符”，在命令提示符下輸入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆綁在一起。這樣，就不會出現IP地址被盜用而不能正常使用網絡的情況，可以有效保證小 區網絡的安全和用戶的應用。
注意：ARP命令僅對局域網的上網代理服務器有用，而且是針對靜態IP地址，如果採用Modem撥號上網或是動態IP地址就不起作用。
不過，只是簡單地綁定IP和MAC地址是不能完全的解決IP盜用問題的。作爲一個網絡供應商，他們有責任爲用戶解決好這些問題之的後，才交給用戶使用，而不是把安全問題交給用戶來解決。不應該讓用戶來承擔一些不必要盜用的損失。
作爲網絡供應商，最常用也是最有效的解決方法就是在IP、MAC綁定的基礎上，再把端口綁定進去，即IP－MAC－PORT三者綁定在一起，端口 （PORT）指的是交換機的端口。這就需要在佈線時候做好端口定時管理工作。在佈線時應該把用戶牆上的接線盒和交換機的端口一一對應，並做好登記工作，然 後把用戶交上來的MAC地址填入對應的交換機端口，進而再和IP一起綁定，達到IP－MAC－PORT的三者綁定。這樣一來，即使盜用者擁有這個IP對應 的MAC地址，但是它不可能同樣擁有牆上的端口，因此，從物理通道上隔離了盜用者。
如今的網絡是分層來實現的，就像是搭積木一樣，先設計某個特定功能的模塊，然後把模塊拼起來組成整個網絡。局域網也不例外，一般來說，在組網上我們使用的是IEEE802參考模型，從下至上分爲：物理層、媒體接入控制（MAC:Media Access Control）層，邏輯鏈路控制（LLC：Logical Link Control ）層。
標識網絡中的一臺計算機，一般至少有三種方法，最常用的是域名地址、IP地址和MAC地址，分別對應應用層、網絡層、物理層。網絡管理一般就是在網絡層針 對IP地址進行管理，但由於一臺計算機的IP地址可以由用戶自行設定，管理起來相對困難，MAC地址一般不可更改，所以把IP地址同MAC地址組合到一起管理就成爲常見的管理方式。
二、什麼是MAC地址
MAC地址就是在媒體接入層上使用的地址，也叫物理地址、硬件地址或鏈路地址，由網絡設備製造商生產時寫在硬件內部。MAC地址與網絡無關，也即無論將帶 有這個地址的硬件（如網卡、集線器、路由器等）接入到網絡的何處，都有相同的MAC地址，它由廠商寫在網卡的BIOS裏。MAC地址可採用6字節（48比 特）或2字節（16比特）這兩種中的任意一種。但隨着局域網規模越來越大，一般都採用6字節的MAC地址。這個48比特都有其規定的意義，前24位是由生 產網卡的廠商向IEEE申請的廠商地址，目前的價格是1000美元買一個地址塊，後24位由廠商自行分配，這樣的分配使得世界上任意一個擁有48位MAC 地址的網卡都有唯一的標識。另外，2字節的MAC地址不用網卡廠商申請。
MAC地址通常表示爲12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進 制數08:00:20代表網絡硬件製造商的編號，它由IEEE分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網絡產品（如網卡）的系 列號。每個網絡製造商必須確保它所製造的每個以太網設備都具有相同的前三字節以及不同的後三個字節。這樣就可保證世界上每個以太網設備都具有唯一的MAC 地址。
三、IP地址與MAC地址的區別
IP地址基於邏輯，比較靈活，不受硬件限制，也容易記憶。MAC地址在一定程度上與硬件一致，基於物理，能夠標識具體。這兩種地址各有好處，使用時也因條件而採取不同的地址。
四、爲什麼要用到MAC地址
這是由組網方式決定的，如今比較流行的接入Internet的方式（也是未來發展的方向）是把主機通過局域網組織在一起，然後再通過交換機和 Internet相連接。這樣一來就出現瞭如何區分具體用戶，防止盜用的問題。由於IP只是邏輯上標識，任何人都隨意修改，因此不能用來標識用戶；而 MAC地址則不然，它是固化在網卡里面的。從理論上講，除非盜來硬件（網卡），否則是沒有辦法冒名頂替的（注意：其實也可以盜用，後面將介紹）。
基於MAC地址的這種特點，局域網採用了用MAC地址來標識具體用戶的方法。注意：具體實現：在交換機內部通過“表”的方式把MAC地址和IP地址一一對應，也就是所說的IP、MAC綁定。
具體的通信方式：接收過程，當有發給本地局域網內一臺主機的數據包時，交換機接收下來，然後把數據包中的IP地址按照“表”中的對應關係映射成MAC地 址，轉發到對應的MAC地址的主機上，這樣一來，即使某臺主機盜用了這個IP地址，但由於他沒有這個MAC地址，因此也不會收到數據包。發送過程和接收過程類似，限於篇幅不敘述。
綜上可知，只有IP而沒有對應的MAC地址在這種局域網內是不能上網的，於是解決了IP盜用問題。
五、怎樣獲得自己的MAC地址
MAC地址固化在網卡中的BIOS中，可以通過DOS命令取得。Win9x用戶可以使用winipcfg命令，Win2k/XP用戶可以使用ipconfig/all命令，其中用16進製表示的12位數就是MAC地址。
六、MAC地址涉及到的安全問題
從上面的介紹可以知道，這種標識方式只是MAC地址基於的，如果有人能夠更改MAC地址，就可以盜用IP免費上網了，目前網上針對小區寬帶的盜用MAC地 址免費上網方式就是基於此這種思路。如果想盜用別人的IP地址，除了IP地址還要知道對應的MAC地址。舉個例子，獲得局域網內某臺主機的MAC地址，比 如想得到局域網內名爲TARGET主機的MAC地址，先用PING命令：PING TARGET，這樣在我們主機上面的ARP表的緩存中就會留下目標地址和MAC映射的記錄，然後通過ARP A命令來查詢ARP表，這樣就得到了指定主機的MAC地址。最後用ARP -s IP 網卡MAC地址，命令把網關的IP地址和它的MAC地址映射起來就可以了。
七、如何修改自己的MAC地址
MAC地址是固化在網卡中的，MAC地址具有唯一性，難道沒有辦法更改了麼？不是的，我們完全不用修改EPROM的內容，而只通過修改存儲單元的內容就能達到修改MAC地址的目的。例如在Windows中可以通過註冊表來修改。
在“開始”菜單的“運行”中輸入regedit.exe，打開註冊表編輯器，展開註冊表到：HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}子 鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網卡，就有0001，0002……在這裏保存了有關你 的網卡的信息，其中的DriverDesc的內容就是你的網卡的信息描述，比如我的網卡就是Intel 21041 based Ethernet Controller），在這裏假設你的網卡在0000子鍵。
在0000子鍵下添加一個字符串，命名爲“NetworkAddress”，鍵值爲修改後的MAC地址，要求爲連續的12個16進制數。然後在 “0000”子鍵下的NDI\params中新建一項名爲NetworkAddress的子鍵，在該子鍵下添加名爲“default”的字符串，鍵值爲修改後的MAC地址。
在NetworkAddress的子鍵下繼續建立名爲“ParamDesc”的字符串，其作用爲指定NetworkAddress的描述，其值可爲 “MAC Address”。這樣以後打開網絡鄰居的“屬性”，雙擊相應的網卡就會發現有一個“高級”設置，其下存在MAC Address的選項，它就是你在註冊表中加入的新項NetworkAddress，以後只要在此修改MAC地址就可以了。
關閉註冊表，重新啓動，你的網卡地址已改。打開網絡鄰居的屬性，雙擊相應網卡項會發現有一個MAC Address的高級設置項，用於直接修改MAC地址。
當然，你還可以用工具軟件來修改網卡的MAC地址，如MAC2001這款軟件就可以達到我們的目的。
八、如何解決MAC地址帶來的安全問題
我們可以將IP地址和MAC地址捆綁起來來解決這個問題。進入“MS-DOS方式”或“命令提示符”，在命令提示符下輸入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆綁在一起。這樣，就不會出現IP地址被盜用而不能正常使用網絡的情況，可以有效保證小 區網絡的安全和用戶的應用。
注意：ARP命令僅對局域網的上網代理服務器有用，而且是針對靜態IP地址，如果採用Modem撥號上網或是動態IP地址就不起作用。
不過，只是簡單地綁定IP和MAC地址是不能完全的解決IP盜用問題的。作爲一個網絡供應商，他們有責任爲用戶解決好這些問題之的後，才交給用戶使用，而不是把安全問題交給用戶來解決。不應該讓用戶來承擔一些不必要盜用的損失。
作爲網絡供應商，最常用也是最有效的解決方法就是在IP、MAC綁定的基礎上，再把端口綁定進去，即IP－MAC－PORT三者綁定在一起，端口 （PORT）指的是交換機的端口。這就需要在佈線時候做好端口定時管理工作。在佈線時應該把用戶牆上的接線盒和交換機的端口一一對應，並做好登記工作，然 後把用戶交上來的MAC地址填入對應的交換機端口，進而再和IP一起綁定，達到IP－MAC－PORT的三者綁定。這樣一來，即使盜用者擁有這個IP對應 的MAC地址，但是它不可能同樣擁有牆上的端口，因此，從物理通道上隔離了盜用者。