MAC-адрес (от англ. Media Access Control Address) — это уникальный физический идентификатор, присваиваемый каждому сетевому интерфейсу устройства (например, сетевой карте, Wi-Fi адаптеру, принтеру, маршрутизатору и т.д.) производителем на этапе изготовления. Он используется на канальном уровне (Data Link Layer) модели OSI для распознавания устройств внутри локальной сети (LAN).

MAC-адрес позволяет сетевым устройствам правильно направлять данные в пределах одной сети, особенно при использовании таких устройств, как коммутаторы (switches).

Как выглядит MAC-адрес?

MAC-адрес имеет длину 48 бит, обычно записывается в виде 6 пар шестнадцатеричных чисел, разделённых двоеточиями или дефисами:

00:1A:2B:3C:4D:5E

Он состоит из двух частей:

• Первые 3 байта (24 бита) — это идентификатор производителя (OUI – Organizationally Unique Identifier),
• Оставшиеся 3 байта — уникальный номер, заданный устройству этим производителем.

Зачем нужен MAC-адрес?

MAC-адрес нужен для того, чтобы устройства распознавали друг друга внутри локальной сети. Он играет ту же роль, что и "имя" в разговоре — благодаря MAC-адресу данные доходят именно до того устройства, для которого они предназначены.

Например:

• Когда вы отправляете документ на принтер по сети, компьютер использует MAC-адрес принтера, чтобы передать данные именно ему.
• Коммутаторы направляют трафик на основе MAC-адресов, обеспечивая точную доставку пакетов.

MAC vs IP — в чём разница?

| Характеристика   | MAC-адрес            | IP-адрес             |

| ------------------------------ | --------------------------------------------- | -------------------------------------------- |

| Тип          | Физический, постоянный      | Логический, может изменяться  |

| Кто назначает    | Производитель устройства    | Сеть или администратор     |

| Уровень модели OS | Канальный уровень (уровень 2) | Сетевой уровень (уровень 3)   |

| Область действия   | В пределах локальной сети    | В локальной и глобальной сети |

То есть, MAC-адрес — это личный номер устройства, а IP-адрес — это его "адрес проживания" в сети.

MAC-адрес и безопасность

MAC-адрес используется в некоторых механизмах безопасности:

• Фильтрация по MAC-адресу (MAC filtering): позволяет подключаться к сети только устройствам с определёнными MAC-адресами;
• Контроль доступа в сети (NAC): системы могут ограничивать доступ в сеть на основе MAC-адреса устройства.

Однако стоит помнить, что MAC-адрес можно подделать (spoofing) — поэтому его нельзя считать надёжным методом защиты без других дополнительных мер.

Можно ли изменить MAC-адрес?

Да, хотя MAC-адрес записывается в оборудование, его можно временно изменить программным способом. Это делается:

• для тестирования,
• для обхода сетевых ограничений (что запрещено в большинстве случаев),
• ради повышения конфиденциальности.

Пример:

Если в вашей Wi-Fi-сети настроен фильтр по MAC-адресу, то только устройства с заранее внесёнными адресами смогут подключаться. Если вы купили новый телефон — вам нужно добавить его MAC-адрес в список разрешённых.

Вывод:

MAC-адрес — это уникальный "паспорт" каждого сетевого устройства, который используется для точной и корректной передачи данных внутри локальной сети. Он незаменим для нормального функционирования сетевых коммуникаций, особенно на физическом и канальном уровнях. Несмотря на возможность его подмены, он по-прежнему играет важную роль в сетевых настройках и безопасности.