大家都知道在現(xiàn)實(shí)的生活中，我們每個(gè)人都有屬于自己的一個(gè)ID號——身份證號碼，你可以去派出所把你的姓名改了，但是你的身份證號卻不能隨著你自己的姓名更改而更改。在網(wǎng)絡(luò)世界中，我們常常可以聽到IP地址的概念，不過MAC地址這個(gè)專業(yè)術(shù)語卻很少被人提起，我們往往只知道IP地址，而MAC地址則是幕后英雄。正如我們在日常交流的時(shí)候，常常叫別人的姓名而不會(huì)去稱呼別人的身份證號道理是一樣的。

　　IP地址與MAC地址

　　在日常的計(jì)算機(jī)使用過程中，大家都知道IP地址只要規(guī)劃合理，你可以任意更改IP地址。修改的方法也是比較簡單的，只要在對應(yīng)網(wǎng)卡的TCP/IP協(xié)議上雙擊一下然后修改參數(shù)就行了。那么MAC地址與IP地址同為地址，它們之間有什么地方相似又有什么地方不同呢？下面就讓我們一起來看看吧，了解它們的差異與類似之處便于我們更好的掌握。在OSI（Open System Interconnection，開放系統(tǒng)互連）7層網(wǎng)絡(luò)協(xié)議參考模型中（如圖1），第二層為數(shù)據(jù)鏈路層（Data Link）。MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫在硬件內(nèi)部。IP地址與MAC地址在計(jì)算機(jī)里都是以二進(jìn)制表示的，IP地址是32位的，而MAC地址則是48位的。MAC地址的長度為48位（6個(gè)字節(jié)），通常表示為12個(gè)16進(jìn)制數(shù)，每2個(gè)16進(jìn)制數(shù)之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個(gè)MAC地址，其中前6位16進(jìn)制數(shù)08:00:20代表網(wǎng)絡(luò)硬件制造商的編號，它由IEEE（電氣與電子工程師協(xié)會(huì)）分配，而后3位16進(jìn)制數(shù)0A:8C:6D代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。

　MAC地址的作用

　　IP地址就如同一個(gè)職位，而MAC地址則好像是去應(yīng)聘這個(gè)職位的人才，職位可以既可以讓甲坐，也可以讓乙坐，同樣的道理一個(gè)節(jié)點(diǎn)的IP地址對于網(wǎng)卡是不做要求，基本上什么樣的廠家都可以用，也就是說IP地址與MAC地址并不存在著綁定關(guān)系。本身有的計(jì)算機(jī)流動(dòng)性就比較強(qiáng)，正如同人才可以給不同的單位干活的道理一樣的，人才的流動(dòng)性是比較強(qiáng)的。職位和人才的對應(yīng)關(guān)系就有點(diǎn)像是IP地址與MAC地址的對應(yīng)關(guān)系。比如，如果一個(gè)網(wǎng)卡壞了，可以被更換，而無須取得一個(gè)新的IP地址。如果一個(gè)IP主機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)，可以給它一個(gè)新的IP地址，而無須換一個(gè)新的網(wǎng)卡。當(dāng)然MAC地址除了僅僅只有這個(gè)功能還是不夠的，就拿人類社會(huì)與網(wǎng)絡(luò)進(jìn)行類比，通過類比，我們就可以發(fā)現(xiàn)其中的類似之處，更好地理解MAC地址的作用。無論是局域網(wǎng)，還是廣域網(wǎng)中的計(jì)算機(jī)之間的通信，最終都表現(xiàn)為將數(shù)據(jù)包從某種形式的鏈路上的初始節(jié)點(diǎn)出發(fā)，從一個(gè)節(jié)點(diǎn)傳遞到另一個(gè)節(jié)點(diǎn)，最終傳送到目的節(jié)點(diǎn)。數(shù)據(jù)包在這些節(jié)點(diǎn)之間的移動(dòng)都是由ARP（Address Resolution Protocol：地址解析協(xié)議）負(fù)責(zé)將IP地址映射到MAC地址上來完成的。其實(shí)人類社會(huì)和網(wǎng)絡(luò)也是類似的，試想在人際關(guān)系網(wǎng)絡(luò)中，甲要捎個(gè)口信給丁，就會(huì)通過乙和丙中轉(zhuǎn)一下，最后由丙　　轉(zhuǎn)告給丁。在網(wǎng)絡(luò)中，這個(gè)口信就好比是一個(gè)網(wǎng)絡(luò)中的一個(gè)數(shù)據(jù)包。數(shù)據(jù)包在傳送過程中會(huì)不斷詢問相鄰節(jié)點(diǎn)的MAC地址，這個(gè)過程就好比是人類社會(huì)的口信傳送過程。相信通過這兩個(gè)例子，我們就可以進(jìn)一步理解MAC地址的作用。

更改MAC地址

　　一般MAC地址在網(wǎng)卡中是固定的，當(dāng)然也有網(wǎng)絡(luò)高手會(huì)想辦法去修改自己的MAC地址。修改自己的MAC地址有兩種方法，一種是硬件修改，另外一種是軟件修改。硬件的方法就是直接對網(wǎng)卡進(jìn)行操作，修改保存在網(wǎng)卡的EPROM里面的MAC地址，通過網(wǎng)卡生產(chǎn)廠家提供的修改程序可以更改存儲(chǔ)器里的地址。那么什么叫做EPROM呢？EPROM是電子學(xué)中一種存儲(chǔ)器的專業(yè)術(shù)語，它是可擦寫的，也就是說一張白紙你用鋼筆寫了一遍以后就不能再用橡皮擦去了，而EPROM這張白紙用鉛筆寫后可以再擦去，可以反復(fù)改變其中數(shù)據(jù)的存儲(chǔ)器。當(dāng)然軟件修改的方法就相對來說要簡單得多了，在Windows中，網(wǎng)卡的MAC保存在注冊表中，實(shí)際使用也是從注冊表中提取的，所以只要修改注冊表就可以改變MAC。Windows 9x中修改：打開注冊表編輯器，在HKEY_LOCAL_MACHINE\SYSTEM
　　CurrentControlSet\Service\Class\Net\下的0000，0001，0002。

　　Windows 2000/XP中的修改：同樣打開注冊表編輯器，HKEY_LOCAL_

　　MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E970-E325-11CE-BFC1-08002BE10318 中的0000，0001，0002中的DriverDesc，如果在0000找到，就在0000下面添加字符串變量，命名為“NetworkAddress”，值為要設(shè)置的MAC地址，例如：000102030405

　　完成上述操作后重啟就好了。一般網(wǎng)卡發(fā)出的包的源MAC地址并不是網(wǎng)卡本身寫上去的，而是應(yīng)用程序提供的，只是在通常的實(shí)現(xiàn)中，應(yīng)用程序先從網(wǎng)卡上得到MAC地址，每次發(fā)送的時(shí)候都用這個(gè)MAC作為源MAC而已，而注冊表中的MAC地址是在Windows安裝的時(shí)候從網(wǎng)卡中讀入的，只要你的操作系統(tǒng)不重新安裝應(yīng)該問題不大。

　　MAC地址的應(yīng)用

　　平日身份證的作用并不是很大，但是到了有的關(guān)鍵時(shí)刻，身份證就是用來證明你的身份的。比如你要去銀行提取現(xiàn)金，這時(shí)就要用到身份證。那么MAC地址與IP地址綁定就如同我們在日常生活中的本人攜帶自己的身份證去做重要事情一樣的道理。有的時(shí)候，我們?yōu)榱朔乐笽P地址被盜用，就通過簡單的交換機(jī)端口綁定（端口的MAC表使用靜態(tài)表項(xiàng)），可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改MAC地址的盜用，如果是三層設(shè)備還可以提供：交換機(jī)端口/IP/MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機(jī)和路由器上配置的，是網(wǎng)管人員才能接觸到的，對于一般電腦用戶來說只要了解了綁定的作用就行了。比如你在校園網(wǎng)中把自己的筆記本電腦換到另外一個(gè)宿舍就無法上網(wǎng)了，這個(gè)就是因?yàn)镸AC地址與IP地址（端口）綁定引起的。