MAC地址
MAC地址，也稱為物理地址。所有聯(lián)網(wǎng)的電腦都必須配備網(wǎng)卡，使用的網(wǎng)卡有一系列地址，這些地址稱為MAC地址。MAC地址是IEEE在數(shù)據(jù)鏈路層協(xié)議的MAC子層中定義的地址，是局域網(wǎng)中網(wǎng)絡(luò)節(jié)點的標識。
MAC地址是唯一的，它被燒錄到物理設(shè)備自帶的ROM只讀存儲器中。通信時IP地址和MAC地址應(yīng)該同時存在。只有把IP地址和MAC地址結(jié)合起來，才能一起完成互聯(lián)網(wǎng)上的整個尋址過程。它們的長度不同，IP地址為32位，MAC地址為48位。MAC地址可用于尋址、軟件防復(fù)制、IP地址防竊取等。
認證概述
在IEE 802的過程中。1x身份驗證，設(shè)備將首先觸發(fā)用戶采用IEEE 802.1x身份驗證方法。但是如果用戶長時間沒有通過IEE802.1x認證，那么用戶的MAC地址將作為用戶名和密碼發(fā)送到認證服務(wù)器進行認證。MAC旁路身份驗證可以啟用無法安裝和使用IEEE 802的終端，如打印機。IEEE 802中的1x客戶端軟件。1x身份驗證系統(tǒng)，以自己的MAC地址作為用戶名和密碼進行身份驗證。
MAC設(shè)備第一次檢測到用戶的MAC地址后，會開始對用戶進行身份驗證操作。在認證過程中，用戶不需要輸入用戶名和密碼。如果用戶認證成功，則允許其通過該端口訪問網(wǎng)絡(luò)資源，否則，將用戶的MAC地址設(shè)置為靜默MAC。在靜默時間內(nèi)，當來自該MAC地址的用戶消息到達時，設(shè)備直接將其丟棄，以防止短時間內(nèi)非法MAC的重復(fù)認證。
比如IEEE 802。1x認證，MAC地址認證也支持遠程認證和本地認證，遠程認證可以支持RADIUS和TACACS。
有兩種類型的MAC地址認證用戶名:MAC地址用戶名和固定用戶名。
1.MAC地址用戶名:使用用戶的MAC地址作為驗證的用戶名和密碼。
2.固定用戶名:無論用戶的MAC地址是什么，所有用戶都使用設(shè)備上預(yù)先配置的用戶名和密碼進行身份驗證。多個用戶可以在同一個端口下認證，都使用同一個固定用戶通過認證。因為用戶名和密碼與配置相同，所以身份驗證類型不安全，不推薦使用。
地址結(jié)構(gòu)
MAC地址的長度一般為48位，通常表示為12個十六進制數(shù)，固化在硬件內(nèi)存中。所有連接到網(wǎng)絡(luò)的設(shè)備或終端都至少有一個物理地址，也叫硬件地址，用來標識發(fā)送和接收數(shù)據(jù)包的主機，在整個網(wǎng)絡(luò)中是唯一的。MAC地址由兩部分組成，即制造商和設(shè)備編號。前三個字節(jié)代表網(wǎng)絡(luò)制造商編號，后三個字節(jié)代表制造商生產(chǎn)的設(shè)備編號。物理地址是數(shù)據(jù)鏈路層和物理層使用的地址。物理地址的前三個字節(jié)由電氣和電子工程師協(xié)會(IEEE)為每個制造商分配，后三個字節(jié)由每個制造商分配。前3個字節(jié)的24位中，第一個字節(jié)的最低位I/G為0，表示這個MAC地址是單播地址，1表示這個MAC地址是組播地址。第一個字節(jié)的倒數(shù)第二個G/L為0時，表示這個地址是全局管理地址，為1時，表示這個地址是局部管理地址。為了方便MAC地址的書寫，會用六個字節(jié)的十六進制表示，每兩個字節(jié)用冒號隔開，比如D8: 50: E6: D3: 88: 7a，08: 00: 10: 0a: 8c: 6d，都是十六進制表示的MAC地址。對于08:00:10:0A:8C:6D，前六位十六進制數(shù)字08:00:10代表網(wǎng)絡(luò)設(shè)備硬件制造商的編號，該編號由IEEE指定，后三位十六進制數(shù)字0A:8C:6D代表該設(shè)備制造商制造的某個網(wǎng)絡(luò)設(shè)備產(chǎn)品的序列號。
主要應(yīng)用
用來稱呼：互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)已經(jīng)應(yīng)用到各個領(lǐng)域，可以通過手機、電腦、電視機頂盒、智能家居、掌上電腦、視頻監(jiān)控等終端設(shè)備接入互聯(lián)網(wǎng)。各種連接到網(wǎng)絡(luò)的終端都必須有專門的MAC地址來尋址。
實現(xiàn)軟件防拷貝：通過異或加密生成注冊碼可以實現(xiàn)軟件注冊，通過識別網(wǎng)卡MAC地址可以有效實現(xiàn)軟件防拷貝。
防止IP地址被盜：通過分析以太網(wǎng)物理地址的工作原理，提出了一種利用MAC地址動態(tài)配置來防止地址竊取的方案。該方法可以解決校園網(wǎng)環(huán)境下的地址盜用問題。