MAC地址

MAC地址，也稱為物理地址。所有聯網的電腦都必須配備網卡，使用的網卡有一系列地址，這些地址稱為MAC地址。MAC地址是IEEE在數據鏈路層協議的MAC子層中定義的地址，是局域網中網絡節點的標識。

MAC地址是唯一的，它被燒錄到物理設備自帶的ROM只讀存儲器中。通信時IP地址和MAC地址應該同時存在。只有把IP地址和MAC地址結合起來，才能一起完成互聯網上的整個尋址過程。它們的長度不同，IP地址為32位，MAC地址為48位。MAC地址可用于尋址、軟件防復制、IP地址防竊取等。

在IEE 802的過程中。1x身份驗證，設備將首先觸發用戶采用IEEE 802.1x身份驗證方法。但是如果用戶長時間沒有通過IEE802.1x認證，那么用戶的MAC地址將作為用戶名和密碼發送到認證服務器進行認證。MAC旁路身份驗證可以啟用無法安裝和使用IEEE 802的終端，如打印機。IEEE 802中的1x客戶端軟件。1x身份驗證系統，以自己的MAC地址作為用戶名和密碼進行身份驗證。

MAC

設備第一次檢測到用戶的MAC地址后，會開始對用戶進行身份驗證操作。在認證過程中，用戶不需要輸入用戶名和密碼。如果用戶認證成功，則允許其通過該端口訪問網絡資源，否則，將用戶的MAC地址設置為靜默MAC。在靜默時間內，當來自該MAC地址的用戶消息到達時，設備直接將其丟棄，以防止短時間內非法MAC的重復認證。

比如IEEE 802。1x認證，MAC地址認證也支持遠程認證和本地認證，遠程認證可以支持RADIUS和TACACS。

有兩種類型的MAC地址認證用戶名:MAC地址用戶名和固定用戶名。

1.MAC地址用戶名:使用用戶的MAC地址作為驗證的用戶名和密碼。

2.固定用戶名:無論用戶的MAC地址是什么，所有用戶都使用設備上預先配置的用戶名和密碼進行身份驗證。多個用戶可以在同一個端口下認證，都使用同一個固定用戶通過認證。因為用戶名和密碼與配置相同，所以身份驗證類型不安全，不推薦使用。

MAC地址的長度一般為48位，通常表示為12個十六進制數，固化在硬件內存中。所有連接到網絡的設備或終端都至少有一個物理地址，也叫硬件地址，用來標識發送和接收數據包的主機，在整個網絡中是唯一的。MAC地址由兩部分組成，即制造商和設備編號。前三個字節代表網絡制造商編號，后三個字節代表制造商生產的設備編號。物理地址是數據鏈路層和物理層使用的地址。物理地址的前三個字節由電氣和電子工程師協會(IEEE)為每個制造商分配，后三個字節由每個制造商分配。前3個字節的24位中，第一個字節的最低位I/G為0，表示這個MAC地址是單播地址，1表示這個MAC地址是組播地址。第一個字節的倒數第二個G/L為0時，表示這個地址是全局管理地址，為1時，表示這個地址是局部管理地址。為了方便MAC地址的書寫，會用六個字節的十六進制表示，每兩個字節用冒號隔開，比如D8: 50: E6: D3: 88: 7a，08: 00: 10: 0a: 8c: 6d，都是十六進制表示的MAC地址。對于08:00:10:0A:8C:6D，前六位十六進制數字08:00:10代表網絡設備硬件制造商的編號，該編號由IEEE指定，后三位十六進制數字0A:8C:6D代表該設備制造商制造的某個網絡設備產品的序列號。

用來稱呼：互聯網和移動互聯網已經應用到各個領域，可以通過手機、電腦、電視機頂盒、智能家居、掌上電腦、視頻監控等終端設備接入互聯網。各種連接到網絡的終端都必須有專門的MAC地址來尋址。

實現軟件防拷貝：通過異或加密生成注冊碼可以實現軟件注冊，通過識別網卡MAC地址可以有效實現軟件防拷貝。

防止IP地址被盜：通過分析以太網物理地址的工作原理，提出了一種利用MAC地址動態配置來防止地址竊取的方案。該方法可以解決校園網環境下的地址盜用問題。