活用“身份證” 玩轉(zhuǎn)MAC功能
一直以來，IP和MAC地址等問題都是困擾新手快速步入LAN之門的障礙。與IP地址不同，網(wǎng)絡(luò)設(shè)備的MAC地址是其固有的地址，并且由于MAC地址的唯一性，讓其在各種網(wǎng)絡(luò)應(yīng)用中扮演著越來越重要的作用。但對于很多初接觸網(wǎng)絡(luò)的讀者來說，他們還是不禁會(huì)問——究竟什么是MAC地址呢？該如何玩轉(zhuǎn)與MAC地址相關(guān)的功能呢？
一、什么是MAC地址
在網(wǎng)絡(luò)設(shè)備的應(yīng)用中，常會(huì)用到兩種地址，一種是大家耳熟能詳?shù)腎P地址，另一種就是MAC地址。
與“零時(shí)工”IP地址不同，MAC（MediaAccessControl，介質(zhì)訪問控制）地址是網(wǎng)絡(luò)設(shè)備固有的物理地址，是識(shí)別LAN（局域網(wǎng)）電腦的“身份證”。其長度為48位二進(jìn)制數(shù)，由12個(gè)00～0FFH的16進(jìn)制數(shù)組成，如某網(wǎng)卡的MAC地址“00-19-7E-29-14-55”。
每個(gè)網(wǎng)絡(luò)設(shè)備都具備一個(gè)MAC地址
每個(gè)16進(jìn)制數(shù)之間用“-”或“：”隔開，前6位16進(jìn)制數(shù)00-19-7E代表網(wǎng)絡(luò)硬件制造商的編號(hào)，它由IEEE（電氣與電子工程師協(xié)會(huì)）分配（根據(jù)MAC地址查詢部分網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商http://www.wenzk.net/mac/）。而后6位16進(jìn)制數(shù)29-14-55代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的編號(hào)，叫做組織唯一標(biāo)志符，是識(shí)別LAN（局域網(wǎng)）節(jié)點(diǎn)的標(biāo)識(shí)，廠家在具體生產(chǎn)時(shí)逐個(gè)將唯一地址賦予網(wǎng)絡(luò)設(shè)備。
在網(wǎng)絡(luò)底層的物理傳輸過程中，是通過MAC物理地址來識(shí)別主機(jī)，所以每個(gè)網(wǎng)絡(luò)設(shè)備的MAC地址在全球是唯一的，其就好比網(wǎng)絡(luò)設(shè)備的“身份證”一樣。一些初接觸網(wǎng)絡(luò)的讀者認(rèn)為只有有線網(wǎng)卡產(chǎn)品才具有MAC地址，這種認(rèn)識(shí)肯定是錯(cuò)誤的，無論是有線網(wǎng)卡、無線網(wǎng)卡、交換機(jī)、路由器，幾乎所有的網(wǎng)絡(luò)設(shè)備都具備完整的獨(dú)立MAC地址。
讀者要想獲知本機(jī)網(wǎng)卡的MAC地址，可從以下途徑來查看——在Windows98/Me系統(tǒng)中中，點(diǎn)擊“開始→運(yùn)行”，輸入“winipcfg”回車，即可看到網(wǎng)卡的MAC地址；在Windows2000/XP/Vista系統(tǒng)中，依次打開“開始→所有程序→附件→命令提示符”，輸入“ipconfig/all”，回車即可。#p#
二、MAC地址克隆
正是由于MAC地址就如同我們的身份證一樣是網(wǎng)卡的唯一標(biāo)識(shí)，所以ISP寬帶接入商可以根據(jù)MAC地址而判斷出局域網(wǎng)電腦的接入數(shù)量，從而可封殺多機(jī)共享上網(wǎng)。其基本原理是，在進(jìn)行寬帶安裝時(shí)，將單臺(tái)接入電腦的網(wǎng)卡的MAC地址列入服務(wù)器端網(wǎng)管設(shè)備的MAC地址允許通過列表中，而其它地址則設(shè)為禁止通過，這樣其它電腦則不能同時(shí)接入寬帶。
對于想上網(wǎng)的其它電腦可通過修改網(wǎng)卡的MAC地址的方法來實(shí)現(xiàn)，方法是打開網(wǎng)卡“屬性”，選擇“配置”，在網(wǎng)卡的屬性對話框中找到類似“NetworkAddress”選項(xiàng)，在右邊框中輸入獲得授權(quán)的網(wǎng)卡MAC地址即可。
MAC地址克隆是多機(jī)共享上網(wǎng)的必備功能
當(dāng)然，這并非萬全的解決辦法，通過寬帶路由器都具備的“克隆MAC地址”功能進(jìn)行破解更方便。該功能的原理就是只將ISP認(rèn)證的那一臺(tái)電腦的網(wǎng)卡MAC地址“暴露”給服務(wù)器端網(wǎng)管設(shè)備，讓其只“看到”只有一臺(tái)電腦在上網(wǎng)，從而讓局域網(wǎng)多臺(tái)電腦能順利共享上網(wǎng)。
在具體應(yīng)用時(shí)，在ISP通過認(rèn)證的那臺(tái)電腦上，將ISP提供的那個(gè)有效的MAC地址給輸入到“MAC地址”欄。然后，單擊“克隆MAC地址”按鈕，便可將當(dāng)前管理電腦的MAC地址克隆到“MAC地址”欄內(nèi)，從而能讓多機(jī)共享上網(wǎng)。 #p#
三、MAC地址過濾
ISP是如何進(jìn)行MAC地址限制的呢？那就是使用網(wǎng)絡(luò)設(shè)備具備的MAC地址過濾功能。其實(shí)，很多時(shí)候，在我們的LAN應(yīng)用中，也需要用到類似的功能，這樣可限制或杜絕本網(wǎng)內(nèi)的一些電腦或其它非本網(wǎng)內(nèi)的電腦接入該網(wǎng)絡(luò)或訪問廣域網(wǎng)，從而有效的控制有線或無線網(wǎng)絡(luò)內(nèi)用戶的接入權(quán)限。
MAC地址過濾對無線安全很有用
目前主流的寬帶路由器或無線路由器都具備該設(shè)置選項(xiàng)。其設(shè)置使用并不復(fù)雜，比如你只想讓“00-19-7E-29-14-55”等MAC地址的電腦訪問有線或無線網(wǎng)絡(luò)及Internet，可在“啟用過濾”中選擇“禁止列表中生效規(guī)則之外的MAC地址訪問本網(wǎng)絡(luò)”，然后“添加新條目”將“00-19-7E-29-14-55”的MAC地址設(shè)為“生效”，“保存”即可；而如果想禁止“00-19-7E-29-14-55”等MAC地址的電腦訪問網(wǎng)絡(luò)及Internet，則可在“啟用過濾”中選擇“允許列表中生效規(guī)則之外的MAC地址訪問本網(wǎng)絡(luò)”。#p#
四、IP和MAC綁定
為了更好的阻止非授權(quán)電腦訪問網(wǎng)絡(luò)，將IP地址和MAC地址進(jìn)行綁定是個(gè)好辦法。其原理是通過ARP（AddressResolutionProtocol：地址解析協(xié)議）功能來是實(shí)現(xiàn)，ARP是在僅知道主機(jī)的IP地址時(shí)確定其物理地址的一種協(xié)議。因IPv4和以太網(wǎng)的廣泛應(yīng)用，其主要用作將IP地址翻譯為以太網(wǎng)的MAC地址。從IP地址到MAC物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網(wǎng)絡(luò)層（IP層，也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)連接層（MAC層，也就是相當(dāng)于OSI的第二層）的MAC地址。
在相關(guān)軟件應(yīng)用時(shí)，要想限制某臺(tái)機(jī)器上網(wǎng)，只要選擇網(wǎng)卡“權(quán)限”設(shè)為禁止，即可阻止所有未知的網(wǎng)卡上線。其原理是通過ARP欺騙發(fā)給被攻擊的電腦一個(gè)假的網(wǎng)關(guān)IP地址對應(yīng)的MAC，使其找不到網(wǎng)關(guān)真正的MAC地址，這樣就可以禁止其上網(wǎng)。
捆綁是獲得局網(wǎng)安全的好辦法之一
而目前主流的寬帶路由器或無線路由器都具備IP與MAC綁定（ARP綁定）功能，其可將主機(jī)的IP地址與相應(yīng)的MAC地址進(jìn)行綁定，是防止ARP欺騙的有效方法。在路由器中設(shè)置靜態(tài)ARP綁定條目，可以維護(hù)內(nèi)網(wǎng)用戶的上網(wǎng)安全。當(dāng)主機(jī)向路由器發(fā)送ARP請求時(shí)，路由器會(huì)根據(jù)主機(jī)的IP地址去查看ARP靜態(tài)綁定列表，若列表中的MAC地址與主機(jī)的MAC地址相同，則路由器會(huì)允許該ARP請求，否則將不允許該請求。例如你希望將某臺(tái)主機(jī)的IP地址和MAC地址進(jìn)行綁定，其IP地址為192.168.1.168，MAC地址為00-11-22-44-33-55，你只需將這兩項(xiàng)地址填入，然后“保存”即可。
此外，也可通過ARP命令來實(shí)現(xiàn)IP和MAC地址綁定，方法是依次點(diǎn)開“開始”→“運(yùn)行”→輸入“CMD”→回車。在“命令提示符”窗口中輸入命令：ARP-s192.168.1.16800-11-22-44-33-55，即可實(shí)現(xiàn)IP和MAC地址綁定，從而讓采用其它MAC地址的網(wǎng)絡(luò)設(shè)備不能接入網(wǎng)絡(luò)。#p#
五、實(shí)現(xiàn)無線橋接
通過AP或無線路由器的無線橋接，可擴(kuò)大無線網(wǎng)絡(luò)覆蓋面積。無線橋接的使用并不復(fù)雜，只需將無線橋接設(shè)備設(shè)為同一信道（Channel），SSID也設(shè)為一樣，在WDS設(shè)置中互寫入MAC地址，就可完成設(shè)置。而在這之中，MAC地址是無線設(shè)備間必不可少的識(shí)別地址。
當(dāng)然，說起簡單，在具體應(yīng)用時(shí)，要實(shí)現(xiàn)無線橋接乃至中繼功能，其具體設(shè)置仍需注意：
① 首先，橋接或中繼設(shè)備間的IP地址需設(shè)為同一網(wǎng)段，且每臺(tái)設(shè)備間的IP地址需不同，不可沖突。
MAC實(shí)現(xiàn)橋接
② 要實(shí)現(xiàn)“點(diǎn)對點(diǎn)橋接”，可打開AP或無線路由器的相應(yīng)設(shè)置選項(xiàng)，選擇“點(diǎn)對點(diǎn)橋接（WirelessPoint-to-PointBridge）”，在“對方的MAC地址（RemoteMACaddress）”選項(xiàng)中填入要連接的對端的AP的MAC地址，同樣，對端的AP也需需依法填寫本端AP的MAC地址。這樣，兩臺(tái)具備無線橋接功能的設(shè)備間就能實(shí)現(xiàn)“點(diǎn)對點(diǎn)橋接”。當(dāng)然，在設(shè)置時(shí)一般還會(huì)有打開無線客戶端的選項(xiàng)，區(qū)別是開啟該選項(xiàng)在實(shí)現(xiàn)橋接的同時(shí)可允許無線網(wǎng)卡接入，反之則不行。
③ 要實(shí)現(xiàn)“點(diǎn)對多點(diǎn)橋接（好比一個(gè)無線橋接星型網(wǎng)絡(luò)）”，打開主AP“點(diǎn)對多點(diǎn)橋接（WirelessPointtoMulti-PointBridge）”選項(xiàng)，在主AP上依次填寫上各分AP的MAC地址，而各分AP還是選擇“點(diǎn)對點(diǎn)橋接”，填寫好主AP的MAC地址即可。
④ 要實(shí)現(xiàn)“無線中繼（Repeater，最多中繼點(diǎn)為4個(gè)）”，延長無線網(wǎng)絡(luò)的傳輸距離。需按以下方法進(jìn)行設(shè)置——第一款A(yù)P的“起始MAC地址（ParentAPMACAddress）”為本機(jī)的MAC地址，“子MAC地址（ChildAPMACAddress）”為第二款A(yù)P的MAC地址；第二款A(yù)P的“起始MAC地址”為第一款A(yù)P的MAC地址，“子MAC地址”為第三款A(yù)P的MAC地址；第三款A(yù)P的“起始MAC地址”為第二款A(yù)P的MAC地址，“子MAC地址”為第四款A(yù)P的MAC地址；第四款A(yù)P的“起始MAC地址”為第三款A(yù)P的MAC地址，“子MAC地址”為自身的MAC地址。
【編輯推薦】
