A TCP / IP számítógépes hálózatok a csatlakoztatott ügyféleszközök IP-címét és MAC-címét is használják. Amíg az IP-cím idővel változik, a hálózati adapter MAC-címe mindig ugyanaz marad.
Számos oka lehet egy távoli számítógép MAC-címének megismerése, és ez nagyon egyszerű a parancssori segédprogram használatával , például a Windows Command Prompt paranccsal .
Egyetlen eszköz több hálózati csatolóval és MAC-címmel rendelkezhet. Például egy Ethernet , Wi-Fi és Bluetooth kapcsolattal rendelkező laptop számítógéppel két, vagy néha három MAC-cím van társítva, egy az egyes fizikai hálózati eszközökhöz.
Miért talál egy MAC-címet?
Számos ok van arra, hogy nyomon kövessék a hálózati eszköz MAC-címét:
- A routeren lévő MAC-címek szűrésének beállítása a helyi hálózati hozzáférés korlátozására csak azokat az eszközöket jelenti, amelyek címei megfelelnek az előre beállított listáknak
- Az eszköz gyártója (a cím első fele) és a sorozatszám (a cím második felében), például a jótállási szolgáltatás meghatározása
- Egy másik eszköz személyazonosságának álcázása (hamisítás). A MAC-címezést illetően a hamisítás jogszerűen használható az otthoni hálózati átjáró eszközének egy internetszolgáltatóval történő regisztrálásához. Azonban rosszindulatú szándék is lehet, például a MAC-cím szűrési funkciójának meghiúsulása, hogy bejusson a hálózathoz
A MAC-címkeresések korlátozása
Sajnos általánosan nem lehetséges olyan MAC-címek felkutatása, amelyek az emberek fizikai elérésén kívül esnek. Gyakran nem lehet meghatároznia egy számítógép MAC-címét az IP-címéből, mert ez a két cím különböző forrásokból származik.
A számítógép saját hardverkonfigurációja határozza meg a MAC-címét, miközben az általa csatlakoztatott hálózat konfigurációja meghatározza az IP-címét.
Ha azonban a számítógépek ugyanazon a TCP / IP hálózathoz csatlakoznak, akkor a TCP / IP protokollal együtt megadhatja a MAC címet ARP (Address Resolution Protocol) nevű technológia segítségével.
Az ARP használatával minden helyi hálózati interfész mind az IP címét, mind a MAC-címét nyomon követi minden olyan eszközhöz, amelyre a közelmúltban kommunikált. A legtöbb számítógép lehetővé teszi, hogy láthassa az ARP által gyűjtött címek listáját.
Az ARP használata MAC-cím megkereséséhez
Windows, Linux és más operációs rendszerek esetén az ARP parancssori segédprogram az ARP gyorsítótárban tárolt helyi MAC-címeket jeleníti meg. Azonban csak a helyi hálózaton (LAN) lévő számítógépek kis csoportján belül működik, nem pedig az interneten.
Megjegyzés: A használt számítógép MAC-címének megtalálásához más módszer van , amely magában foglalja az ipconfig / all parancs használatát (Windows alatt).
Az ARP-t a rendszergazdák használják, és nem általánosan hasznos módszer a számítógépek és az emberek internetes elérésére.
Mindazonáltal az alábbiakban egy példa arra, hogyan találhatunk MAC-címet IP-címmel. Először meg kell kezdeni a készülék pingálásához szükséges MAC-címet:
ping 192.168.86.45A ping parancs létrehoz egy kapcsolatot a másik eszközzel a hálózaton, és ilyen eredményt kell mutatni:
Pinging 192.168.86.45 32 bájt adat: Válasz 192.168.86.45: bytes = 32 time = 290ms TTL = 128 Válasz 192.168.86.45: bytes = 32 time = 3ms TTL = 128 Válasz 192.168.86.45: bytes = 32 idő = 176ms TTL = 128 Válasz 192.168.86.45-ból: bytes = 32 time = 3ms TTL = 128Használja a következő arp parancsot, hogy megkapja azt a listát, amely a pingált eszköz MAC-címét mutatja:
arp -aAz eredmények valami ilyesmi lehetnek, de valószínűleg sok más bejegyzéssel:
Interfész: 192.168.86.38 --- 0x3 Internetes cím Fizikai cím típusa 192.168.86.1 70-3a-cb-14-11-7a dinamikus 192.168.86.45 98-90-96-B9-9D-61 dinamikus 192.168.86.255 ff- ff-ff-ff-ff-ff statikus 224.0.0.22 01-00-5e-00-00-16 statikus 224.0.0.251 01-00-5e-00-00-fb statikusKeresse meg a készülék IP-címét a listában; a mellette lévő MAC-cím látható. Ebben a példában az IP-cím 192.168.86.45 és MAC-címe 98-90-96-B9-9D-61 (itt vannak merészek a hangsúly érdekében).