Přejít na hlavní obsah

Zásady mac adresování v sítích

MAC adres protocol (Media Access Control) je hlavním mechanismem pro identifikaci síťového zařízení v ethernetové síti. Každé síťové zařízení připojené k síti má svou vlastní jedinečnou MAC adresu, která se skládá ze šesti skupin po dvou znacích oddělených dvojtečkou.

MAC adresa je fyzická adresa, která je přiřazena každé síťové kartě a šita přímo do ní v továrně. Jinými slovy, MAC adresa je identifikátor, který umožňuje určit fyzickou polohu konkrétního zařízení v rámci sítě.

Princip MAC adresování je, že každé zařízení v síti odesílá data tím, že je připojuje ke své MAC adrese v záhlaví rámce. Když jsou data přenášena přes síť, procházejí všemi mezilehlými uzly, dokud nedosáhnou adresáta. Každý uzel sítě zkontroluje MAC adresu přijatého rámce, a pokud se shoduje s jeho vlastním, přijme data a předá je dále. V opačném případě uzel tato data ignoruje.

Určení MAC adresy

MAC adresa se skládá ze dvou částí: identifikátoru výrobce a identifikátoru zařízení. Identifikátor výrobce je vyhrazen a přidělen organizacím schváleným IEEE Registration Authority. Identifikátor zařízení je v rámci tohoto výrobce jedinečný.

MAC adresa je fyzická adresa síťového zařízení a každé síťové rozhraní má svou vlastní MAC adresu. Používá se k identifikaci zařízení v místní síti a zajištění správné adresace datových paketů.

Adresy MAC mohou být reprezentovány jako hexadecimální čísla, například 00:1a:E2:65: FF: AB . První 3 bajty MAC adresy určují výrobce a následné 3 bajty jsou jedinečné pro každé zařízení.

Zařízení v ethernetové síti používají MAC adresování k určení příjemce a odesílatele dat. Při přenosu dat mezi zařízeními routery čtou MAC adresy, aby zjistily, kam odeslat datový paket.

Celkově MAC adresování poskytuje jedinečnost identifikace síťových zařízení v ethernetové síti, což jim umožňuje sdílet data a efektivně spolu komunikovat.

Jedinečnost MAC adresy

V ethernetových sítích má každé síťové zařízení jedinečnou fyzickou adresu známou jako MAC adresa. MAC adresa se skládá ze 6 oktetů (bajtů) a zapisuje se jako hexadecimální číslo oddělené dvojtečkou.

Jedinečnost MAC adresy je zajištěna tím, že je přidělena výrobcem síťového hardwaru. Každý výrobce má svůj jedinečný identifikátor známý jako OUI (Organizationally Unique Identifier). První 3 oktety MAC adresy představují identifikátor výrobce a zbývající 3 oktety jsou jedinečným identifikátorem zařízení.

Výjimkou jsou zařízení s duplicitními MAC adresami, což může vést ke konfliktům v síti. Takové případy jsou však vzácné a nejčastěji jsou určeny chybou výrobce zařízení nebo útočnými akcemi.

Pokud dojde ke konfliktu adres MAC v síti, korekce se provádí změnou nebo překonfigurováním adresy MAC jednoho ze zařízení. Obvykle se to provádí ručně správcem sítě.

Jedinečnost MAC adresy je důležitým aspektem sítě a umožňuje identifikaci a sledování různých zařízení v místních a globálních sítích.

Formát MAC adresy

MAC adresa se skládá z 6 oktetů (bajtů) zaznamenaných v hexadecimální číselné soustavě. Každý oktet obsahuje dva znaky, které jsou číslicemi od 0 do 9 nebo latinskými písmeny od A do F.oktety jsou odděleny dvojtečkou nebo pomlčkou.

Příklady záznamu MAC adresy:

První tři oktety (prvních 24 bitů) jsou identifikátorem výrobce síťové karty, který je přiřazen organizaci IEEE (Institute of Electrical and Electronics Engineers). Poslední tři oktety (posledních 24 bitů) jsou jedinečným identifikátorem zařízení, který je přidělen výrobcem.

Formát MAC adresy je vhodný pro automatickou identifikaci fyzických zařízení v síti a identifikaci odesílatele a příjemce dat.

Distribuce MAC adres

MAC adresa (Media Access Control) je jedinečný identifikátor, který je přiřazen každému síťovému rozhraní. Skládá se z hexadecimálního čísla, které se skládá ze šesti skupin po dvou znacích oddělených dvojtečkou. Příkladem MAC adresy může být 00:1a:92:4B:CC:1a.

Přidělování MAC adres provádí organizace nazvaná IEEE (Institute of Electrical and Electronics Engineers). Spravují sadu MAC adres nazvanou Oui (Organizationally Unique Identifier), což jsou první tři skupiny znaků na MAC adrese.

OUI se skládá z 24 bitů a je označen jako hexadecimální číslo. Je přiřazen výrobcům síťového hardwaru a používá se k identifikaci jejich zařízení prostřednictvím MAC adresy.

Zbývající tři skupiny znaků v adrese MAC jsou identifikátorem zařízení a jsou přiřazeny výrobcem. To jim umožňuje přiřadit jedinečné identifikátory pro jejich zařízení a sledovat je online.

Distribuce MAC adres probíhá tak, aby se vyloučila možnost konfliktů a opětovného použití adres. IEEE podporuje databázi, která obsahuje záznamy o přiřazených OUI a registrovaných výrobcích.

Ethernetové sítě používají 48bitovou MAC adresu, což umožňuje přiřadit až 2^48, neboli přibližně 281 bilionů možných adres. To poskytuje absolutní jedinečnost každé MAC adresy ve světě ethernetových sítí.

MAC adresa a síťový hardware

Řada různých síťových zařízení – počítače, routery, přepínače, síťové tiskárny a další hardware-je vybavena síťovými rozhraními s jedinečnými MAC adresami. Tím je zajištěna možnost identifikace zařízení v sítích a přenosu dat mezi nimi.

MAC adresa je hexadecimální číslo, které se skládá ze šesti skupin po dvou znacích oddělených dvojtečkou. Každá skupina kóduje hodnotu v rozmezí od 00 do FF.

Když jsou data přenášena online, zabalí se do rámců síťového přenosu dat. V těchto rámcích je zpráva o určení doručení určena na základě MAC adres odesílatele a příjemce. Každé zařízení obdrží adresu během jeho výroby a zůstává nezměněno po celou dobu životnosti zařízení.

Filtrování MAC adres

Chcete-li nakonfigurovat filtrování MAC adres, musíte určit seznam povolených nebo zakázaných adres a použít jej na síťové zařízení, jako je přepínač nebo bezdrátový hotspot. Povolené adresy umožňují přístup k síti pouze zařízením se zadanými MAC adresami, zatímco zakázané adresy blokují přístup k síti pro zařízení se zadanými adresami.

Upgrade filtračního systému MAC adres může poskytnout možnosti pro větší kontrolu a flexibilitu. Můžete například konfigurovat časové intervaly přístupu, definovat skupiny adres MAC pro pohodlnější správu nebo konfigurovat upozornění, když najdete nové adresy MAC v síti.

Navzdory své užitečnosti má však filtrování MAC adres určitá omezení. Není to tedy spolehlivé bezpečnostní opatření, protože MAC adresy lze zfalšovat nebo zkopírovat. S rostoucí sítí a počtem zařízení je navíc obtížnější udržovat a aktualizovat seznam povolených nebo zakázaných MAC adres.

Metody resetování MAC adresy

1. Použití softwaru: existují různé programy, které vám umožňují změnit nebo resetovat MAC adresu síťového adaptéru. Tyto programy mají obvykle jednoduché rozhraní a umožňují vám ručně měnit MAC adresu nebo generovat náhodnou MAC adresu. Před použitím těchto programů byste se však měli seznámit s pravidly a omezeními stanovenými výrobcem vašeho hardwaru.

2. Použití příkazového řádku: Chcete-li resetovat MAC adresu, můžete použít příkazový řádek operačního systému. Pro to je možné zadat příkaz "ipconfig /release" (pro Windows) nebo "ifconfig en0 ether XX:XX:XX:XX:XX:XX" (pro macOS a Linux), kde XX:XX:XX:XX:XX:XX - požadovanou MAC adresu. Po provedení příkazu bude MAC adresa síťového adaptéru resetována.

3. Resetování hardwaru: v případě, že chcete resetovat MAC adresu routeru nebo jiného síťového zařízení,můžete na zařízení použít funkci resetování. Tlačítko resetování je obvykle na zadní straně zařízení. Při resetování, MAC adresa zařízení bude obnovena do továrního nastavení.

MetodaPopis
Použití softwaruProgramy umožňující změnit nebo resetovat MAC adresu
Použití příkazového řádkuPříkazy v operačním systému pro resetování MAC adresy
Resetování hardwaruObnovení továrního nastavení zařízení

Je třeba mít na paměti, že změna adresy MAC může narušit síť nebo způsobit další problémy, takže před resetováním adresy MAC byste měli být opatrní a seznámit se s dokumentací výrobce.