Giải mã tra cứu địa chỉ MAC: Xác định bất kỳ thiết bị nào trên mạng của bạn

Trong thế giới mạng, mỗi thiết bị đều có "ai" và "ở đâu". Trong khi địa chỉ IP cho bạn biết... Ở đâu một thiết bị hiện đang được đặt, Địa chỉ MAC (Kiểm soát truy cập phương tiện) Đây là định danh vĩnh viễn của chính phần cứng. Cho dù bạn đang khắc phục sự cố kết nối trên bộ chuyển mạch Cisco, thực hiện kiểm tra bảo mật hay quản lý kho mạng, việc biết cách thực hiện một quy trình cụ thể là rất quan trọng. Tra cứu địa chỉ MAC Đây là một kỹ năng cơ bản.

Mục lục

• Kiến thức cơ bản về địa chỉ MAC
• Xác định nhà cung cấp: OUI
• Tìm địa chỉ MAC của bạn trên bất kỳ thiết bị nào.
• Kiểm tra mạng nâng cao: Góc nhìn từ Cisco
• Những hạn chế và vấn đề về quyền riêng tư
• Ưu điểm của bộ định tuyến-bộ chuyển mạch
• Câu hỏi thường gặp: Tra cứu địa chỉ MAC

Kiến thức cơ bản về địa chỉ MAC

Địa chỉ MAC là một mã định danh duy nhất được gán cho một thiết bị. Bộ điều khiển giao diện mạng (NIC) Do nhà sản xuất cung cấp. Nó hoạt động ở mức... Lớp liên kết dữ liệu (Lớp 2) của mô hình OSI.

• Định dạng: 48 bit (EUI-48), thường là sáu nhóm gồm hai chữ số thập lục phân (0–9, A–F), được phân tách bằng dấu hai chấm hoặc dấu gạch ngang (ví dụ: 00:1A:2B:3C:4D:5E).
• Sự giống nhau: Giống như một chiếc xe hơi VIN (Số nhận dạng xe)Trong khi biển số xe (địa chỉ IP) có thể thay đổi, số VIN (số nhận dạng xe) là vĩnh viễn.

Nhận diện nhà cung cấp: Mã bí mật OUI

24 bit đầu tiên của địa chỉ MAC, được gọi là Mã định danh duy nhất về mặt tổ chức (OUI)Xác định nhà sản xuất. 24 bit cuối cùng là thông tin dành riêng cho thiết bị.

Sử dụng các công cụ tra cứu trực tuyến hoặc API (thường dựa trên...) Hiệp hội tiêu chuẩn IEEE (dữ liệu), bạn có thể nhanh chóng xác định nhà cung cấp từ sáu ký tự đầu tiên của địa chỉ MAC.

Tìm địa chỉ MAC của bạn trên bất kỳ thiết bị nào.

Trước khi thực hiện tra cứu, bạn cần địa chỉ MAC. Dưới đây là cách tìm địa chỉ MAC trên các nền tảng khác nhau:

Cửa sổ

• Nhấn Win + R, gõ cmdthì ipconfig /all.
• Hãy tìm "Địa chỉ vật lý" bên dưới bộ chuyển đổi mạng của bạn.

macOS

• Đến phần Tùy chọn hệ thống > Mạng > Nâng cao > Tab Phần cứng.

Linux (Ubuntu/Kali)

• Lệnh trong cửa sổ lệnh: ip link show or ifconfig.
• Tìm kiếm link/ether.

iOS

• Cài đặt > Chung > Giới thiệu > Địa chỉ Wi-Fi.

Android

• Cài đặt > Giới thiệu về điện thoại > Trạng thái > Địa chỉ MAC Wi-Fi.

Tra cứu CLI của thiết bị chuyển mạch Cisco

• Sử dụng lệnh show mac address-table Để xem các thiết bị đã kết nối và liên kết VLAN của chúng.

switch# show mac address-table

Giao diện web của Cisco

• Trên các thiết bị chuyển mạch dành cho doanh nghiệp nhỏ, Địa chỉ MAC cơ bản có thể được tìm thấy dưới Tóm tắt hệ thống.

Kiểm tra mạng nâng cao: Góc nhìn từ Cisco

Đối với môi trường doanh nghiệp, việc tra cứu địa chỉ MAC là rất cần thiết cho:

• Sơ đồ cổng: Xác định thiết bị nào được kết nối với cổng chuyển mạch nào.
• Liên kết VLAN: Xác định sự phân đoạn lưu lượng truy cập và các cấu hình sai tiềm ẩn.
• Theo dõi PoE: Xác minh các thiết bị được cấp nguồn thông qua show power inline.

Việc tích hợp giám sát SNMP, Syslog và CLI bổ sung cho việc kiểm tra dựa trên MAC để có được khả năng hiển thị toàn diện.

Những hạn chế và vấn đề về quyền riêng tư

• Ngẫu nhiên hóa MAC: iOS 14 trở lên và Android 10 trở lên sử dụng địa chỉ riêng tư để ngăn chặn việc theo dõi.
• Giả mạo MAC: Phần mềm có thể thay đổi địa chỉ để vượt qua cơ chế kiểm soát truy cập.
• Ảo hóa: Máy ảo tạo ra địa chỉ MAC phần mềm, có thể không khớp với địa chỉ MAC phần cứng vật lý.

Những yếu tố này có nghĩa là việc tra cứu địa chỉ MAC đáng tin cậy để xác định nhà cung cấp và lập bản đồ thiết bị, nhưng không phải lúc nào cũng tiết lộ danh tính cá nhân của người dùng.

Ưu điểm của bộ định tuyến-bộ chuyển mạch

Việc tìm nguồn cung ứng thông qua Bộ định tuyến-chuyển mạch mang lại một số lợi ích:

• Xác minh phần cứng chính hãng: Hãy đảm bảo địa chỉ MAC tương ứng với các thiết bị Cisco chính hãng.
• Công cụ tra cứu vòng đời EOL/EOSL: Trước khi triển khai, hãy kiểm tra xem thiết bị có được hỗ trợ và an toàn hay không.
• Hỗ trợ cho công tác kiểm toán: Hướng dẫn kỹ thuật về tích hợp SNMP/Syslog và giám sát mạng.

Câu hỏi thường gặp: Tra cứu địa chỉ MAC

Câu 1. Bạn có thể tra cứu địa chỉ MAC không?

Có. Hãy sử dụng các cơ sở dữ liệu trực tuyến như MACVendors.com hoặc các lệnh CLI cục bộ (ví dụ: arp -a) để xác định địa chỉ MAC.

Câu 2. Tôi có thể xác định thiết bị bằng địa chỉ MAC của nó không?

Một phần. Bạn có thể nhận ra nhà sản xuất (thông qua OUI) và đôi khi là loại thiết bị nếu nhà cung cấp phân bổ phạm vi cho các mẫu cụ thể, nhưng không phải cho chủ sở hữu cá nhân.

Câu 3. Tra cứu địa chỉ MAC có thể cung cấp thông tin gì?

Thông thường, tên nhà sản xuất, địa chỉ nhà cung cấp và đôi khi cả kiểu phần cứng nếu được cung cấp cho IEEE.

Câu 4. Làm thế nào để kiểm tra tên địa chỉ MAC?

Trên mạng cục bộ, bộ định tuyến hoặc bộ chuyển mạch có thể phân giải địa chỉ MAC thành tên máy chủ (ví dụ: "Johns-iPhone") nếu DHCP đã đăng ký địa chỉ đó.

Câu 5. Tại sao việc tra cứu địa chỉ MAC không phải lúc nào cũng chính xác?

Địa chỉ MAC ngẫu nhiên, máy ảo và giả mạo có thể khiến quá trình tra cứu nhận dạng sai thiết bị. Luôn luôn kiểm tra chéo với bảng cổng chuyển mạch và dữ liệu SNMP để đảm bảo độ tin cậy.