Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 637

MAC 地址

MAC 地址 是什么?

MAC 地址IEEE 802 标准定义的 48 位硬件标识符,固化在网卡中,用于同一数据链路层段内的帧投递。


媒体访问控制(MAC)地址是 IEEE 802 标准定义的 48 位标识符,通常以六组十六进制书写(如 00:1A:2B:3C:4D:5E)。高位部分是分配给厂商的 OUI,低位部分由设备指定,另有两个保留位指示该地址是单播/组播以及全球/本地管理。MAC 地址仅在本地广播域内有效,路由器在每一跳都会剥离并改写。交换机通过观察源 MAC 构建 CAM/MAC 表,这使 MAC 洪水、MAC 伪造以及 CAM 表溢出等攻击成为可能。常见防御包括端口安全限制、Sticky MAC、802.1X、客户端 MAC 随机化以及动态 ARP 检测。

示例

  1. 01

    交换机的端口安全策略只允许 MAC 00:1A:2B:3C:4D:5E 使用该端口。

  2. 02

    现代智能手机会按 SSID 随机化 Wi-Fi MAC 地址,以减少跨网络追踪。

常见问题

MAC 地址 是什么?

IEEE 802 标准定义的 48 位硬件标识符,固化在网卡中,用于同一数据链路层段内的帧投递。 它属于网络安全的 网络安全 分类。

MAC 地址 是什么意思?

IEEE 802 标准定义的 48 位硬件标识符,固化在网卡中,用于同一数据链路层段内的帧投递。

MAC 地址 是如何工作的?

媒体访问控制(MAC)地址是 IEEE 802 标准定义的 48 位标识符,通常以六组十六进制书写(如 00:1A:2B:3C:4D:5E)。高位部分是分配给厂商的 OUI,低位部分由设备指定,另有两个保留位指示该地址是单播/组播以及全球/本地管理。MAC 地址仅在本地广播域内有效,路由器在每一跳都会剥离并改写。交换机通过观察源 MAC 构建 CAM/MAC 表,这使 MAC 洪水、MAC 伪造以及 CAM 表溢出等攻击成为可能。常见防御包括端口安全限制、Sticky MAC、802.1X、客户端 MAC 随机化以及动态 ARP 检测。

如何防御 MAC 地址?

针对 MAC 地址 的防御通常结合技术控制与运营实践,详见上方完整定义。

MAC 地址 还有哪些其他名称?

常见的别称包括: 硬件地址, 物理地址。

相关术语