Мастер гайд

Ip и mac адрес отличия

Содержание

Неподготовленный человек часто путает ip и mac адреса и не может чётко объяснить, где используются первые, а где вторые. На самом деле, они используются одновременно, но имеют разное назначение и смысл. Чтобы разобраться с этим, требуется вначале представлять себе структуру эталонной модели OSI. IP-адресация – это адресация третьего уровня, и сам по себе адрес является иерархическим, то есть часть адреса обозначает сеть адресата, а часть – идентификатор хоста внутри сети.

Например, если есть адрес 192.168.1.2 с маской 255.255.255.0, то надо понимать, что 192.168.1.0 – это сеть, а 2 – это хост внутри этой сети. На самом деле, с точки зрения маршрутизаторов не имеет значения эта последняя двойка. Самое главное – доставить пакет в нужную сеть, а последний маршрутизатор на этом пути уже будет смотреть, как найти хост с номером два.

MAC-адрес (адрес второго уровня), напротив, линейный, то есть отдельные компоненты адреса не имеют отдельного смысла (на самом деле, есть часть MAC-адреса, по которой можно определить производителя устройства, но в данном контексте это не имеет значения). Так вот, глядя на два MAC адреса можно сказать только одно: разные они или одинаковые. Нельзя понять, в одной они сети находятся или в разных.

Таким образом, если мы, например, знаем MAC-адрес удалённого сервера, то это нам никак не поможет узнать, как отправить на него пакет, в силу отсутствия в адресе информации о сети адресата. MAC-адреса используются для идентификации разных устройств в пределах одной локальной сети. Приведём пример типичного использования MAC-адресов: есть сеть, в ней несколько компьютеров подключены к общему хабу. Один компьютер отправляет сообщение другому компьютеру, указывая в заголовке второго уровня MAC-адрес получателя. Все участники в сети получают фрейм. Тот хост, чей адрес указан принимает содержимое, а остальные видят, что это не им, и уничтожают фрейм. В случае использования коммутатора вместо хаба, процедура примерно такая же за исключением того, что коммутатор проводит некоторую фильтрацию по MAC-адресам, которая в данном контексте нам не важна.

Итого, ip-адрес имеет стратегическое значение, указывая, куда глобально надо передать пакет, mac же имеет тактическое значение, в нём содержится информация, какому ближайшему устройству (из нашей же сети) нужно передать информацию.

Чтобы было понятнее, давайте рассмотрим пример: клиент находится в одной сети, а сервер – в другой. Между ними два маршрутизатора.

Для простоты будем считать, что во всех сетях маски подсети 255.255.255.0. Клиент отправляет запрос на сервер, в качестве шлюза по умолчанию, на нём прописан ip адрес ближайшего маршрутизатора – 192.168.1.1.

  1. Клиент собирается отправить пакет на адрес 192.168.3.50, он сравнивает адрес сервера со своим и видит, что они находятся в разных сетях (сервер в 192.168.3.0, а клиент – в 192.168.1.0). Раз сети разные, значит нет смысла искать MAC сервера (ведь он нужен только для передачи в пределах одной сети) вместо этого нужно отправить пакет на MAC-адрес шлюза (R1), чтобы он уже дальше разбирался как доставить этот пакет.
  2. Клиент создаёт пакет, указывая в нём в качестве IP отправителя свой адрес – 191.168.1.10, а в качестве IP получателя адрес сервера – 192.168.3.50.
  3. Пакет заворачивается во фрейм, в котором MAC-адрес отправителя AAA, а в качестве MAC-адреса получателя стоит адрес шлюза – BBB.
  4. R1 получает фрейм, глядя на MAC BBB понимает, что фрейм ему, достаёт из него пакет и смотрит свою таблицу маршрутизации. В ней видно, что сеть 192.168.3.0 находится где-то справа и чтобы достичь её надо переслать фрейм маршрутизатору R2.
  5. R1 снова запаковывает тот же пакет но уже в новый фрейм, на этот раз MAC отправителя – CCC, MAC получателя – DDD, так как фрейм пойдёт уже по другой локальной сети где есть свой отправитель – R1 и свой получатель – R2. При этом, содержимое заголовка IP пакета не меняется – в нём по-прежнему адрес отправителя 192.168.1.10, а адрес получателя – 192.168.3.50
  6. R2 получает фрейм, видит что там стоит его MAC, соответственно фрейм надо распаковать и обработать. Когда фрейм декапсулирован, из него достаётся IP пакет. Глядя на адрес получателя, R2 видит, что пакет идёт в сеть 192.168.3.0, которая непосредственно подключена к R2. Таким образом, дальше не надо передавать содержимое никакому другому маршрутизатору, а надо передать непосредственному получателю.
  7. R2 переупаковывает всё тот же пакет в новый фрейм, ставя в качестве MAC-адреса отправителя свой адрес EEE, а в качестве адреса получателя – адрес сервера FFF. Внутри фрейма находится всё тот же пакет с теми же IP адресами, что и были на протяжении всего путешествия. Фрейм отправляется в последнюю локальную сеть 192.168.3.0
  8. Сервер получает фрейм, видит, что в нём его MAC (FFF), распаковывает фрейм и достаёт из него пакет, в пакете его IP (192.168.3.50) – значит можно продолжить обработку. Пакет распаковывается, из него достаются полезные данные и передаются далее внутри сервера нужному приложению для обработки.

Обратный процесс отправки ответа выглядит аналогичным образом. То есть, на протяжении всего путешествия пакета по сети, IP адреса отправителя и получателя в нём не меняются, так как именно основываясь на IP адресе получателя маршрутизатор решает, куда дальше пересылать пакет. А вот MAC-адреса меняются при каждом переходе из одной сети в другую. Каждый маршрутизатор ставит в качестве адреса отправителя свой MAC-адрес (точнее адрес того своего интерфейса, который смотри в нужную сеть, того интерфейса, с которого непосредственно будет выходить фрейм), а в качестве MAC-адреса получателя ставится адрес ближайшего устройства в следующей сети, то есть, либо следующего маршрутизатора, либо, если сеть уже достигнута, то непосредственного адресата, для которого предназначается информация в пакете.

Стоит отметить, что коммутаторы и хабы не имеют ни MAC ни IP адресов и не занимаются переупаковкой. Они находятся внутри локальной сети и поэтому в приведённом примере их наличие никак не повлияло бы на процесс передачи информации. Главное в данном примере – это именно процесс прохождения маршрутизаторов. Отличное понимание приведённого примера является обязательным условием изучения дальнейшего материала и в частности понимания процесса маршрутизации.

Что такое MAC адрес ?

Работая в локальной или глобальной сети для идентификации вашего в ней компьютера последний идентифицирует себя с помощью двух величин. Это адреса IP и MAC. Если о первом вы уже имеете представление (это адрес сетевой), то о втором поговорим сейчас. MAC адрес (физический адрес) – это информация об установленном оборудовании, с помощью которого вы выходите в сеть (физический адрес). Обычно он привязан именно к оборудованию, которое доступ к сети и обеспечивает. Речь идёт о сетевой карте, если кабель провайдера соединён непосредственно к компьютеру, или о модемероутере. Эти три устройства имеют присвоенный производителем идентификатор, который является уникальным. Это своего рода паспорт вашего роутера или модема. Если говорить простыми понятиями, то с помощью IP адреса вы связываетесь с удалёнными серверами, которые в сети должны вас увидеть, то MAC адрес роутера переводит поступающую информацию на язык, понятный другим программам вашего компьютера.

MAC адрес – (Media Access Control address) – установленный производителем аппаратный адрес устройства, присоединённого к сетевой среде, необходимый для системы управления доступом к ней. Большинство сетевых протоколов канального уровня используют одну из систем глобально уникальной нумерации, которые находятся под контролем комитета IEEE RAC (Registration Authority Committee): EUI-48 и EUI-64. Наиболее распространены адреса типа EUI-48 (МАС-48), принятые в сетях Ethernet , Token Ring , FDDI и др. 48-битовый формат определяет адресное пространство размером 248 (или 281 474 976 710 656) адресов. B EUI-48 адрес записывается как последовательность из 12 шестнадцатеричных цифр, первые шесть из которых (organizational identifier, OI) обозначают производителя, а оставшиеся цифры – специальный номер, позволяющий однозначно определять устройство в локальной сети, т. е. после инсталляции сетевой карты (NIC) в компьютер её МАС адрес становится уникальным идентификатором компьютера по сети .

MAC адрес и IP адрес.

Несмотря на похожие названия, адреса IP и MAC не имеют ничего общего, однако работая в связке. MAC адрес состоит из шести наборов буквенно-цифровых значений, разделённых двоеточием, и имеет вид что-то типа 00:0с:86:5s:9d:45:26. В этом обозначении сокрыта информация о производителе оборудования. И это первые три октета адреса. Программы диагностики (типа PC Wizard) именно так и определяют принадлежность оборудования, установленного на вашем компьютере. Теоретически MAC адрес при работе в сети, в отличие от IP собрата, остаётся неизменным. Так что для сетевых администраторов, определяющих отправителя и получателя данных в сети, он имеет более важное значение, нежели динамический IP. В беспроводных сетях правильно настроенная в роутере функция фильтрации MAC адресов выполняет защитную функцию отсева нежелательных компьютеров, предотвращая незаконное подключение к сети. IP адрес, напомню, можно подменить, не выходя из интернета, а со сменой адреса MAC у потенциального взломщика могут возникнуть проблемы уже на этапе подключения к текущему провайдеру.

MAC адрес. Как узнать свой?

Просто. Пуск – Найти программы и файлы – cmd

наберём команду ipconfig /all

Нажимаем кнопку Enter и в списке всех имеющихся адаптеров компьютера, увидите для каждого краткую характеристику, включающую и физический адрес устройства, то есть MAC адрес :

Как узнать MAC чужого компьютера?

Как всегда, вопрос имеет две составляющие. Сети есть локальные и глобальная. Так вот, в первых типах сетей- быстро и легко. Во второй – практически никак. Для вычленения mac адресов в своей сети достаточно набрать команду в терминале cmd Windows

И консоль команд выведет информацию о всех связках MAC-IP устройств, которые ей известны в этой сети:

Как узнать производителя по MAC адресу ?

В сети подобных сервисов всё больше. Хотя бы вот этот: https://wintelguy.com/ . Сайт забугорный, но со строкой ввода адреса вы не промахнётесь. Ресурс чертовски полезный, здесь вы найдёте “отслеживатель” электронной почты по шапке письма и много ещё полезного. Вот русскоязычный ресурс:

напоминает предыдущий, но не так богат функционалом. А вам и не нужно более…

Что такое MAC адрес? Как его сменить?

Описываю вариант как изменить MAC адрес для ОС Windows. Как это сделать в Kali Linux, читайте в статье Как изменить MAC-адрес в Линукс ?

Однажды я столкнулся с ситуацией, когда пользователю пришлось установить сетевую карту взамен вышедшей из строя интегрированной. Пароль от роутера был забыт, но, хотя это и не проблема, копаться в настройках не хотелось. Вот тут и пригодилась возможность сменить MAC адрес карты на прежний.

Мой компьютер – Свойства правой мышкой – Диспетчер устройств в левой части окна. В списке устройств выберите пункт Сетевые адаптеры . У меня на рисунке их 4. Выбирайте правой мышкой любой – Свойства. Пройдите до вкладке Дополнительно и найдите пункт Управляемый MAC адрес , как на фото. Активируйте поле Значение и вносите адрес какой требуется.

Что такое mac адрес? Можно ли отследить и как это сделать ?

Нередко задаётся правомерный вопрос: “Если MAC адрес остаётся неизменным, то можно ли отследить украденное или утерянное оборудование, вдруг появившееся в сети?”

Так в чём же дело? И почему смена MAC адреса правомерна для сети, которая без проблем “проглотит” эту смену ?

    Производитель с самого начала не гарантирует уникальность MAC адреса , а потому сразу несколько одинаковых устройств могут появиться в сети, а значит…

в большинстве сетевых интерфейсов MAC адрес меняется программно.

Но проблема не в этом. MAC адрес обозначает какое из установленного оборудования должно получить данные из сети. А как данные передаются в интернете? Взгляните на рисунок, он всё объяснит:

Вот эта цепочка, которую данные проходят до требуемого сайта. В ней – минимум задействованных устройств (обычно это: роутер ваш, провайдера, принимающей стороны…), однако вы уже можете подсчитать, сколько раз в этой цепочке ваш MAC адрес успел потеряться… Так что, конечному серверу в итоге ничего не скажет комбинация символов вашего транслирующего устройства. Однако информация о нём передаваться всё-таки будет, и потому возможность сменить MAC адрес я описал сразу. Злободневно эта проблема будет стоять для тех, кто будет “работать” компьютеры жертв напрямую.

Однако. Не стоит полагаться на тот факт, что ваши следы затеряются. Следы (именно) вашего пребывания на сайте легко “срисовать” с помощью многочисленных инструментов. Это и Java скрипт, и CSS. Небольшой скрипт возвращает сведения о связке mac-ip адреса, через CSS я узнаю какова диагональ монитора (всё, конечно, зависит от браузера). Протоколы, кэш браузера – всё с удовольствием о вас расскажет. Но это тема другой статьи.

разница в уровнях представления, по сути дела смысловая нагрузка в идентификации, физический адрес (мас) это идентификатор сетевого адаптера, а IP адрес — идентификатор сетевого узла.

грубо говоря, mac адрес нужен для передачи данных, ip адрес для маршрутизации той же самой передачи.

у адаптера не может быть несколько физических адресов в отличии от ip адреса.


Источник: trprint3d.ru