概述 MAC地址(MAC Address)
MAC(Medium Access Control)地址，或稱為 MAC位址、硬件位址，用來定義網(wǎng)絡設備的位置。在OSI模型中，第三層網(wǎng)絡層負責 IP地址，第二層數(shù)據(jù)鏈路層則負責 MAC位址。因此一個主機會有一個IP地址，而每個網(wǎng)絡位置會有一個專屬于它的MAC位址。
MAC地址解釋 MAC（Medium Access Control, 介質(zhì)訪問控制）MAC地址是燒錄在NetworkInterfaceCard(網(wǎng)卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特長(6字節(jié)),16進制的數(shù)字組成.0-23位是由廠家自己分配.24-47位叫做組織唯一標志符(organizationally unique，是識別LAN（局域網(wǎng)）節(jié)點的標識.。其中第40位是組播地址標志位。網(wǎng)卡的
物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的EPROM（一種閃存芯片，通?？梢酝ㄟ^程序擦寫），它存儲的是傳輸數(shù)據(jù)時真正賴以標識發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機的地址。
也就是說，在網(wǎng)絡底層的物理傳輸過程中，是通過物理地址來識別主機的，它一般也是全球唯一的。比如，著名的
以太網(wǎng)卡，其物理地址是48bit（比特位）的整數(shù)，如：44-45-53-54-00-00,以機器可讀的方式存入主機接口中。以太網(wǎng)地址管理機構(gòu)(除了管這個外還管別的)（IEEE）（IEEE：電氣和電子工程師協(xié)會）將以太網(wǎng)地址，也就是48比特的不同組合，分為若干獨立的連續(xù)地址組，生產(chǎn)以太網(wǎng)網(wǎng)卡的廠家就購買其中一組，具體生產(chǎn)時，逐個將唯一地址賦予以太網(wǎng)卡。
形象的說，MAC地址就如同我們身份證上的身份證號碼，具有全球唯一性。
MAC地址的作用 IP地址就如同一個職位，而MAC地址則好像是去應聘這個職位的人才，職位既可以讓甲坐，也可以讓乙坐，同樣的道理一個節(jié)點的IP地址對于網(wǎng)卡是不做要求，基本上什么樣的廠家都可以用，也就是說IP地址與MAC地址并不存在著綁定關(guān)系。本身有的計算機流動性就比較強，正如同人才可以給不同的單位干活的道理一樣的，人才的流動性是比較強的。職位和人才的對應關(guān)系就有點像是IP地址與MAC地址的對應關(guān)系。比如，如果一個網(wǎng)卡壞了，可以被更換，而無須取得一個新的IP地址。如果一個IP主機從一個網(wǎng)絡移到另一個網(wǎng)絡，可以給它一個新的IP地址，而無須換一個新的網(wǎng)卡。當然MAC地址除了僅僅只有這個功能還是不夠的，就拿人類社會與網(wǎng)絡進行類比，通過類比，我們就可以發(fā)現(xiàn)其中的類似之處，更好地理解MAC地址的作用。無論是局域網(wǎng)，還是廣域網(wǎng)中的計算機之間的通信，最終都表現(xiàn)為將
數(shù)據(jù)包從某種形式的鏈路上的初始節(jié)點出發(fā)，從一個節(jié)點傳遞到另一個節(jié)點，最終傳送到目的節(jié)點。數(shù)據(jù)包在這些節(jié)點之間的移動都是由ARP(Address Resolution Protocol：
地址解析協(xié)議)負責將IP地址映射到MAC地址上來完成的。其實人類社會和網(wǎng)絡也是類似的，試想在人際關(guān)系網(wǎng)絡中，甲要捎個口信給丁，就會通過乙和丙中轉(zhuǎn)一下，最后由丙 轉(zhuǎn)告給丁。在網(wǎng)絡中，這個口信就好比是一個網(wǎng)絡中的一個數(shù)據(jù)包。數(shù)據(jù)包在傳送過程中會不斷詢問相鄰節(jié)點的MAC地址，這個過程就好比是人類社會的口信傳送過程。相信通過這兩個例子，我們就可以進一步理解MAC地址的作用。
如何獲取本機的MAC？
在Windows 2000/XP中
，依次單擊“開始”→“運行”→輸入“CMD”→回車→輸入“ipconfig /all”→回車。（或者依次單擊“開始”→“所有程序”→“附件”→“命令提示符”→輸入“ipconfig /all”→回車。）即可看到MAC地址。(Physical Address)
Physical Address. . . . . . . . . : 00-23-5A-15-99-42
linux/unix
在命令行輸入ifconfig即可看到MAC地址。
Link encap:以太網(wǎng) 硬件地址：00-23-5A-15-99-42
修改網(wǎng)卡MAC地址的方法 其實更改網(wǎng)卡MAC地址的功能不論98、2000還是XP，都已經(jīng)提供了，只是平時大家都沒有注意到而已。下面我就說說怎么更改。很簡單哦。。。
win2000修改方法
好了，現(xiàn)在先來看看WIN2000。在桌面上網(wǎng)上鄰居圖標上點右鍵，選"屬性"，在出來的"網(wǎng)絡和撥號連接"窗口中一般有兩個圖標，一個是"新建連接"圖標，一個是"我的連接"圖標。如果你的機器上有兩個網(wǎng)卡的話，那就有三個圖標了。如果你只有一個網(wǎng)卡，那就在"我的連接"圖標上點右鍵，選"屬性"，會出來一個"我的連接 屬性"的窗口。在圖口上部有一個"連接時使用："的標識，下面就是你機器上的網(wǎng)卡型號了。在下面有一個"配置"按鈕，點擊該按鈕后就進入了網(wǎng)卡的屬性對話框了，這個對話框中有五個屬性頁，點擊第二項"高級"頁，在"屬性"標識下有兩項：一個是"Link Speed/Duplex Mode",這是設置網(wǎng)卡工作速率的，我們需要改的是下面一個"Network Address",點擊該項，在對話框右邊的"值"標識下有兩個單選項，默認得是"不存在" ，我們只要選中上面一個單選項，然后在右邊的框中輸入你想改的網(wǎng)卡MAC地址，點"確定"，等待一會兒，網(wǎng)卡地址就改好了，你甚至不用停用網(wǎng)卡！
另外，你也可以在"設置管理器"中，打開網(wǎng)卡的屬性頁來修改，效果一樣。WINXP的修改方法跟WIN2000一樣。
MAC地址的應用
平日身份證的作用并不是很大，但是到了有的關(guān)鍵時刻，身份證就是用來證明你的身份的。比如你要去銀行提取現(xiàn)金，這時就要用到身份證。那么MAC地址與IP地址綁定就如同我們在日常生活中的本人攜帶自己的身份證去做重要事情一樣的道理。有的時候，我們?yōu)榱朔乐笽P地址被盜用，就通過簡單的
交換機端口綁定(端口的MAC表使用靜態(tài)表項)，可以在每個交換機端口只連接一臺主機的情況下防止修改MAC地址的盜用，如果是三層設備還可以提供：交換機端口/IP/MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機和
路由器上配置的，是網(wǎng)管人員才能接觸到的，對于一般電腦用戶來說只要了解了綁定的作用就行了。比如你在校園網(wǎng)中把自己的筆記本電腦換到另外一個宿舍就無法上網(wǎng)了，這個就是因為MAC地址與IP地址(端口)綁定引起的。
MAC欺騙的攻擊方法 ARP欺騙技術(shù)已經(jīng)很成熟了，這里也不再闡述。此次重點講解如何不用ARP欺騙進行嗅探以及會話劫持的技術(shù)原理，實際的攻擊方法是進行MAC欺騙。
一、原理：
在開始之前我們先簡單了解一下交換機轉(zhuǎn)發(fā)過程：交換機的一個端口收到一個數(shù)據(jù)幀時，首先檢查該數(shù)據(jù)幀的目的MAC地址在MAC地址表(CAM)對應的端口，如果目的端口與源端口不為同一個端口，則把幀從目的端口轉(zhuǎn)發(fā)出去，同時更新MAC地址表中源端口與源MAC的對應關(guān)系；如果目的端口與源端口相同，則丟棄該幀。
