MAC地址恢复.doc

修改mac地址的方法

Mac地址（Media Access Control Address）是指网络设备的物理地址，用于在网络中唯一标识一个设备。在某些情况下，我们可能需要修改Mac地址，比如为了解决网络访问限制、提高网络安全性或者其他特定需求。本文将介绍几种修改Mac地址的方法，帮助大家解决相关问题。

方法一，使用命令行修改Mac地址。

在Mac系统中，我们可以通过命令行来修改Mac地址。首先，我们需要打开终端（Terminal）应用程序。然后，输入以下命令来查看当前网络接口的Mac地址：

ifconfig en0 | grep ether。

其中，en0是网络接口的名称，实际情况可能会有所不同，可以通过ifconfig命令来查看具体的网络接口名称。接着，我们可以使用以下命令来修改Mac地址：

sudo ifconfig en0 ether aa:bb:cc:dd:ee:ff。

其中，en0是网络接口的名称，aa:bb:cc:dd:ee:ff是我们要设置的新的Mac地址。输入密码后，即可完成Mac地址的修改。需要注意的是，修改Mac地址可能会影响网络连接，建议在修改之前备份当前的Mac地址，以防出现问题。

方法二，使用网络偏好设置修改Mac地址。

除了命令行，我们还可以通过网络偏好设置来修改Mac地址。首先，点击屏幕右上角的苹果图标，选择“系统偏好设置”，然后点击“网络”。在网络设置界面中，选择当前正在使用的网络接口，比如Wi-Fi或者以太网。接着，点击“高级”按钮，在弹出的窗口中选择“硬件”选项卡。在硬件选项卡中，我们可以看到“Mac地址”一栏，点击“手动”按钮，即可手动输入新的Mac地址。输入完成后，点击“确定”按钮，然后关闭网络偏好设置窗口，新的Mac地址即可生效。 方法三，使用第三方工具修改Mac地址。

除了以上两种方法，我们还可以使用一些第三方工具来修改Mac地址。在Mac系统中，有一些专门用于修改Mac地址的工具，比如Mac Address Changer、Technitium Mac Address Changer等。这些工具通常提供了更加直观和便捷的操作界面，可以帮助我们快速修改Mac地址。

各操作系统查询网卡MAC地址方法

MAC地址是网卡的物理地址，例如：00-19-21-C4-BA-DB。MAC地址就是网卡的身份证号码，具有全球唯一性。

Windows XP系统查询MAC地址方法：

点击桌面左下角的“开始”按钮——“运行”——输入cmd后点击“确定”（如图1）弹出一个窗口，输入ipconfig/all，然后回车（如图2）。有线网卡MAC：“Ethernet adapter 本地连接”中的“Physical Address”，Physical Address后面的内容就是有线网卡的MAC地址，例如图2中的MAC地址是00-19-21-C4-BA-DB；无线网卡MAC：“Ethernet adapter无线网络连接”中的“Physical Address”，Physical Address后面的内容就是无线网卡的MAC地址。

图1

图2

Windows VISTA、Windows 7系统查询MAC地址方法：

点击桌面左下角的“开始”按钮——在“所有程序”下有一个文本框，在里面输入cmd，然后按回车键打开一个窗口，在此窗口中输入ipconfig/all，按回车键，找到“以太网适配器本地连接”中的“物理地址”，物理地址后面是有线网卡的MAC地址；找到“无线局域网适配器无线网络连接”中的“物理地址”，物理地址后面就是无线网卡的MAC地址。

苹果系统查询MAC地址方法

点击桌面左上角的“苹果”图标，选择“系统偏好设置”，这时会打开一个窗口，点击“网络”，在打开的窗口中点击“以太网”——“高级”——“以太网”，找到“以太网 ID”，以太网 ID后面的内容就是有线网卡的MAC地址。点击取消回到之前的窗口，点击“Airport”——“高级”——“AirPort ID”，AirPort ID后面就是无线网卡的MAC地址。

MAC地址泛洪

黑客能实现MAC地址泛红攻击，意思是CAM表的容量是有限的，黑客会伪装大量的包，这些包的源MAC都是随机伪装的，比如说来了一包它的源MAC它伪装为X，这个交换机就开始学习了，3号接口有这么一个MAC为X 这么一个接口，再发一个包源MAC伪装为Y，交换机又学习了3号接口有一个MAC地址为Y，就这PC-C制造了大量的伪装源MAC的包，就会冲蚀掉了整个CAM表，让这些合法的MAC地址都已经消失了，当交换机收到一个单播包，目的MAC地址在交换机CAM里没有，那这个单播包会向本广播域（本VLAN）内所有的端口进行泛洪，所以说这时黑客就可以捕获到数据了。

解决方案：（可以使用端口安全来防御基于MAC地址攻击）

 使用端口安全来限制一个接口能学到MAC地址的数量，锁定这个端口

 端口安全能发送一个SNMP的trap,如果说违规了，比如说我这个接口设置只能学到3个MAC地址，那你第四个MAC地址来，你这就是违规的包，当违规的包出现时我们可以发送一个SNMP的trap告警给我们我网管中心告诉我们的网络管理员说有什么事发生了。

 越过限制的MAC地址是不被允许的

 交换机能对这些不允许的包采取行为：可以丢包、把收到恶意MAC地址的接口Shutdown 配置部分：

R1(config)#int f0/0

R1(config-if)#ip address 10.1.1.1 255.255.255.0

R1(config-if)#no sh

R2(config)#int f0/0

R2(config-if)#ip address 10.1.1.2 255.255.255.0

R2(config-if)#no sh

SW(config)#vlan 2

SW(config-vlan)#name TestVLAN2

SW(config-vlan)#exit

SW(config)int range f0/1 , f0/2

MAC地址的使用

MAC 地址是指媒体访问控制地址（Media Access Control address），也被称为物理地址。每个网络设备（如计算机、路由器、交换机等）都有一个独特的MAC地址，用于唯一标识该设备在局域网中的身份。在本文中，我将详细介绍MAC地址的概念、功能以及它在现代网络中的使用和重要性。

MAC地址是一个由48位二进制数组成的标识符。它通常以六组十六进制数的形式表示，每两个数字之间用冒号或破折号分隔，例如：00:1A:6B:8C:18:8D。前三组数字通常代表设备的制造商，而后三组数字则是由制造商指定的唯一标识设备的序号。

MAC地址在网络通信中起到了重要的作用。它是数据链路层（OSI模型中的第二层）的一部分，用于确定数据包在局域网中的传输路径。当数据包从源设备发送到目标设备时，它们通常以太网帧的形式被封装，帧头中包含了源和目标设备的MAC地址。

MAC地址不受软件配置的影响，因此具有一定的安全性。即使网络设备的IP地址被更改，MAC地址仍然保持不变。这使得它成为一种用于确定设备身份的可靠方式。当两台设备在同一局域网中进行通信时，目标设备的MAC地址被用于将数据包直接发送到正确的接口，而不需要进行路由。

除了在局域网内进行设备识别，MAC地址在一些特定场景下也有其他用途。以下是几个例子：

1.网络安全：MAC地址过滤是一种用于保护网络安全的机制。管理员可以配置网络设备，只允许特定的MAC地址访问网络，这样可以有效阻止未经授权的设备接入。 2.网络管理：通过监控网络中的MAC地址，管理员可以追踪和管理网络设备。MAC地址还可以用于追踪和解决网络故障以及进行带宽管理。

3.虚拟局域网（VLAN）：VLAN是一种用于划分局域网的技术。每个VLAN都有一个特定的MAC地址表，用于识别属于该VLAN的设备。这种方式可以提高网络的安全性和管理能力。

4.动态主机配置协议（DHCP）：当设备连接到网络时，它可以通过DHCP协议请求IP地址。在这个过程中，DHCP服务器使用设备的MAC地址来分配唯一的IP地址。这样可以确保每个设备都有一个唯一的地址，避免冲突。