Dirección MAC.

Identificador de hardware de 48 bits (IEEE 802) grabado en una interfaz de red y utilizado para la entrega dentro de un mismo segmento de capa de enlace. Pertenece a la categoría de Seguridad de red en ciberseguridad.

Identificador de hardware de 48 bits (IEEE 802) grabado en una interfaz de red y utilizado para la entrega dentro de un mismo segmento de capa de enlace.

Una dirección Media Access Control es un identificador de 48 bits definido por los estándares IEEE 802 y se escribe como seis octetos hexadecimales (p. ej., 00:1A:2B:3C:4D:5E). Los bits altos forman el OUI asignado a un fabricante, los bajos son específicos del dispositivo, y dos bits reservados indican si la dirección es unicast/multicast y de administración global o local. Las direcciones MAC solo tienen alcance en el dominio de difusión local; los routers las descartan y reescriben en cada salto. Los switches construyen tablas CAM/MAC observando los MAC de origen, lo que hace viables ataques de MAC flooding, MAC spoofing y desbordamiento de la tabla CAM. Las defensas incluyen port-security, sticky MAC, 802.1X, aleatorización de MAC en los clientes y dynamic ARP inspection.

Las defensas contra Dirección MAC combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Dirección de hardware, Dirección física.