Home
» Wiki
»
Co to jest adres MAC? Jak to działa równolegle z adresami IP?
Co to jest adres MAC? Jak to działa równolegle z adresami IP?
Jeśli chcesz wysłać list, potrzebujesz adresu odbiorcy. Adres jest cechą identyfikacyjną, dzięki której listonosz wie, gdzie ma wysłać list, dlatego adres musi być unikalny. Dwa domy nie mogą mieć tego samego adresu, w przeciwnym razie może dojść do pomyłki.
Internet działa w podobny sposób jak poczta. Zamiast wysyłać listy, urządzenia wysyłają „pakiety danych”, a adres IP lub adres MAC określa, dokąd te pakiety danych trafią. W dzisiejszym artykule omówimy, w jaki sposób te dwa adresy ze sobą współpracują.
Adres IP (Internet Protocol) jest numerycznym identyfikatorem sprzętu sieciowego; Urządzenia w sieci mają różne adresy IP, podobne do adresów domowych i firmowych. Urządzenia wykorzystują adresy IP do komunikacji między sobą poprzez sieć.
Quantrimang opublikował długi artykuł na temat adresów IP. Aby uzyskać więcej szczegółów, przeczytaj artykuł: Co to jest adres IP?
Co to jest adres MAC?
Adres MAC identyfikuje unikalny „interfejs sieciowy” w urządzeniu. Podczas gdy adresy IP są przypisywane przez dostawcę usług internetowych i mogą być przypisywane ponownie przy podłączaniu lub rozłączaniu urządzenia, adresy MAC są przypisane do fizycznego adaptera i przypisywane przez producenta.
Adres MAC to ciąg 12 cyfr, gdzie każda cyfra może być dowolną cyfrą od 0 do 9 lub literą od A do F. Aby zwiększyć czytelność, ciąg podzielony jest na bloki. Istnieją trzy popularne formaty, z których pierwszy jest najpopularniejszy i preferowany:
68:7F:74:12:34:56
68-7F-74-12-34-56
687.F74.123.456
Pierwsze 6 cyfr (tzw. „prefiks”) oznacza producenta adaptera, natomiast ostatnie 6 cyfr oznacza unikalny numer identyfikacyjny danego adaptera. Adres MAC nie zawiera informacji o tym, do jakiej sieci podłączone jest urządzenie.
W jaki sposób adresy IP i adresy MAC współdziałają?
Most pomiędzy adresem MAC i adresem IP: ARP
Mimo że adresy MAC i adresy IP różnią się pod wieloma względami, nie działają one niezależnie od siebie. Protokół ARP (Address Resolution Protocol) jest mostem łączącym je. Protokół ten działa pomiędzy warstwą 2 i warstwą 3 w sieci lokalnej (LAN) . Mapuje adresy IPv4 na adresy MAC urządzeń sieciowych i odwrotnie.
Uwaga : IPv4 używa protokołu ARP. W nowszych sieciach IPv6 protokół Neighbor Discovery Protocol zapewnia podobną funkcjonalność.
Oto jak to działa: jedno urządzenie chce nawiązać komunikację z innym urządzeniem w lokalnym segmencie sieci. Zawiera żądanie zawierające zarówno adres IP źródłowy, jak i adres IP docelowy w jednym pakiecie IP. Następnie ramka Ethernet kapsułkuje pakiet IP. Ta ramka zawiera adresy MAC źródłowe i docelowe. Czasami jednak adres MAC urządzenia docelowego jest nieznany.
Przykład komputera A i komputera B
Komputer A chce wysłać pakiet IP do komputera B. Nie zna jednak adresu MAC komputera B. Komputer A wysyła wówczas żądanie ARP, które jest odbierane przez wszystkie komputery w lokalnym segmencie sieci.
Zasadniczo prośba brzmi: „Oto mój adres IP. Oto mój adres MAC. I szukam adresu MAC powiązanego z tym adresem IP. Jeśli ten adres IP jest twój, proszę odpowiedz i podaj mi swój adres MAC”.
Jak ARP działa z adresami IP i adresami MAC
Komputer B odbiera żądanie ARP i wykonuje dwie czynności.
Po pierwsze, każde urządzenie ma własną tabelę ARP. Za każdym razem, gdy komputer chce wysłać pakiet przez sieć LAN, najpierw sprawdza swoją tabelę ARP. Jeżeli wpis dla komputera A nie istnieje jeszcze w tabeli komputerów B, zostanie utworzony nowy wpis. Adresy MAC i IP komputera A zostaną dodane na podstawie informacji zawartych w ramce.
Następnie zostanie wysłana odpowiedź ARP zawierająca adres IP i adres MAC. Komputer A odbierze odpowiedź i doda informacje do swojej tabeli ARP. Mając prawidłowy adres MAC, komputer A może teraz wysyłać ramki Ethernet do komputera B.
Należy pamiętać, że adresy IP każdy może łatwo sprawdzić, natomiast adresy MAC mogą być dla innych osób niełatwe do znalezienia. Kiedy pakiet IP opuszcza sieć LAN i przechodzi przez router, jego nagłówek zawierający adres MAC zostaje usunięty. Dlatego nikt spoza sieci LAN nigdy nie zobaczy Twojego adresu MAC w pakiecie IP (chyba że aplikacja wyśle go jako dane).
Ponieważ adres MAC jest przypisany do karty sieciowej lub innego sprzętu, sam w sobie nigdy się nie zmienia (wiele interfejsów sieciowych obsługuje jednak zmianę adresu MAC). Z drugiej strony wiele adresów IP jest dynamicznych i zmienia się okresowo, zależnie od czasu lub charakterystyki konfiguracji sieci.
Każdy adres ma unikalną strukturę adresu.
Adres MAC jest 48-bitowym adresem szesnastkowym. Składa się zazwyczaj z 6 zestawów 2 cyfr lub znaków, oddzielonych dwukropkami. Przykładowy adres MAC wyglądałby tak: 00:00:5e:00:53:af.
Wielu producentów kart sieciowych i innego sprzętu stosuje podobny ciąg znaków na początku adresu MAC swoich produktów. To się nazywa unikatowy identyfikator organizacyjny (OUI). OUI to zazwyczaj pierwsze 3 bajty cyfry lub znaku. IEEE (Instytut Inżynierów Elektryków i Elektroników) zarządza identyfikatorami OUI producentów.
Adres IPv4 to 32-bitowa liczba całkowita reprezentowana w notacji szesnastkowej. Bardziej powszechnym formatem, znanym jako zapis kropkowo-czteroznakowy lub zapis kropkowo-dziesiętny, jest xxxx, gdzie każdy x może być dowolną wartością od 0 do 255. Na przykład 192.0.2.146 jest prawidłowym adresem IPv4.
Znajduje się w różnych warstwach modelu OSI
Adresy MAC i adresy IP znajdują się również w różnych warstwach modelu OSI (Open Systems Interconnection). Model OSI to struktura koncepcyjna wykorzystująca siedem abstrakcyjnych warstw do opisu wszystkich funkcji systemu telekomunikacyjnego. W modelu OSI adresy MAC są implementowane w podwarstwie MAC warstwy łącza danych (warstwa 2). Tymczasem adres IP działa w warstwie sieciowej (warstwa 3) modelu.
Słabości adresów IP i adresów MAC
Pamiętasz, że adres IP reprezentuje połączenie urządzenia z dostawcą usług internetowych? A co się stanie, jeśli drugie urządzenie podłączy się do urządzenia podstawowego i przekieruje całą aktywność w sieci za pośrednictwem tego urządzenia? Dla reszty sieci zachowanie drugiego urządzenia wydaje się być takie samo jak zachowanie urządzenia podstawowego.
W ten sposób ukryjesz swój adres IP przed innymi. Choć nie ma w tym nic złego, może to jednak prowadzić do problemów z bezpieczeństwem. Na przykład, złośliwy haker ukrywający się za serwerem proxy może znacznie utrudnić władzom jego śledzenie.
Istnieje również potencjalny problem konfliktów IP , gdy dwa lub więcej urządzeń ma ten sam adres IP. Dzieje się tak głównie w obrębie sieci lokalnej, ale biorąc pod uwagę rosnący niedobór adresów IPv4, może się to wkrótce rozprzestrzenić na cały Internet.
Jeśli chodzi o adresy MAC, tak naprawdę musisz wiedzieć tylko jedną rzecz: zmiana adresu MAC urządzenia jest bardzo prosta. To zaprzecza celowi unikalnego identyfikatora przypisanego przez producenta, ponieważ każdy może „podszyć się” pod czyjś adres MAC. To również sprawia, że takie funkcje jak filtrowanie adresów MAC stają się praktycznie bezużyteczne.
Niezależnie od tego, adresy IP i adresy MAC są przydatne i ważne, więc nie znikną w najbliższym czasie. Mam nadzieję, że teraz już wiesz, czym one są, jak działają i dlaczego ich potrzebujesz.
Jeśli masz jakieś pytania lub chcesz podzielić się z nami wskazówkami lub wyjaśnieniami, napisz o tym w sekcji komentarzy poniżej!