Entry № 713MAC 地址.审核人Florian Amette·Cybersecurity entrepreneur & security researcher
MAC 地址 是什么?MAC 地址 — IEEE 802 标准定义的 48 位硬件标识符,固化在网卡中,用于同一数据链路层段内的帧投递。
媒体访问控制(MAC)地址是 IEEE 802 标准定义的 48 位标识符,通常以六组十六进制书写(如 00:1A:2B:3C:4D:5E)。高位部分是分配给厂商的 OUI,低位部分由设备指定,另有两个保留位指示该地址是单播/组播以及全球/本地管理。MAC 地址仅在本地广播域内有效,路由器在每一跳都会剥离并改写。交换机通过观察源 MAC 构建 CAM/MAC 表,这使 MAC 洪水、MAC 伪造以及 CAM 表溢出等攻击成为可能。常见防御包括端口安全限制、Sticky MAC、802.1X、客户端 MAC 随机化以及动态 ARP 检测。
● 示例01交换机的端口安全策略只允许 MAC 00:1A:2B:3C:4D:5E 使用该端口。
02现代智能手机会按 SSID 随机化 Wi-Fi MAC 地址,以减少跨网络追踪。
● 常见问题›MAC 地址 是什么?IEEE 802 标准定义的 48 位硬件标识符,固化在网卡中,用于同一数据链路层段内的帧投递。 它属于网络安全的 网络安全 分类。
›MAC 地址 是什么意思?IEEE 802 标准定义的 48 位硬件标识符,固化在网卡中,用于同一数据链路层段内的帧投递。
›如何防御 MAC 地址?针对 MAC 地址 的防御通常结合技术控制与运营实践,详见上方完整定义。
›MAC 地址 还有哪些其他名称?常见的别称包括: 硬件地址, 物理地址。
● 相关术语ARPIP 地址VLANMAC 欺骗子网ARP 欺骗← 返回词典/ Reviewed · Florian Amette