MAC地址详解

原创Blog，转载请注明出处

http://blog.csdn.net/hello_hwc

MAC地址，也称作硬件地址

一、MAC地址的构成

MAC地址：48位，烧录到NIC(网卡)之中，局域网内不会重复.

第一位：单播地址，多播地址0/1；

第二位：全局地址，本地地址0/1;

第3~24位：由IEEE管理，保证各个厂商不重复

第25~48位：由厂商管理，保证产品之间不重复

如图

二、MAC地址的作用

在底层网络数据传输中，是通过MAC地址找到实际的物理设备的。在OSI网络模型中，第三层负责处理IP地址，第二层负责处理MAC地址。MAC地址和IP地址转换是通过ARP协议进行转换。在局域网里，路由器或者交换机根据传输来的数据包进行ARP解析，通过IP地址映射到MAC地址，然后转发给相应的设备。所以，ARP攻击，ARP欺骗会导致路由器转发数据包混乱，网络变慢。ARP静态绑定是预防ARP攻击的有效手段之一，就是告诉路由器或者交换机，这个IP地址直接对应这个MAC地址，路由器在进行DHCP动态IP地址分配的时候，也会为这个MAC地址分配对应的IP地址。