Địa chỉ MAC là gì và nó được sử dụng để làm gì?: Hướng dẫn đầy đủ

Informatec Digital » Hàng sắt thép » Địa chỉ MAC là gì và nó được sử dụng để làm gì?: Hướng dẫn đầy đủ

Bạn đã bao giờ tự hỏi địa chỉ MAC là gì và tại sao nó lại xuất hiện trong rất nhiều cấu hình mạng chưa? Thường thì, khi kiểm tra các thiết bị được kết nối với Wi-Fi hoặc cấu hình bộ định tuyến, bạn sẽ bắt gặp những con số lạ và các thuật ngữ kỹ thuật như địa chỉ IP hoặc địa chỉ MAC. Đừng lo lắng nếu tất cả những điều này nghe có vẻ khó hiểu: ở đây chúng tôi sẽ giải thích một cách rõ ràng và đơn giản mọi thứ bạn cần biết về địa chỉ MAC, mục đích của chúng, định dạng, các loại khác nhau hiện có và cách tìm chúng trên thiết bị của bạn.

Hãy cùng khám phá thế giới kết nối bằng cách tìm hiểu vai trò cơ bản của địa chỉ MAC trong máy tính, điện thoại di động và bất kỳ thiết bị nào kết nối với mạng, từ bảo mật đến quyền riêng tư, cùng với các mẹo và khuyến nghị thiết thực để bảo vệ thông tin của bạn. Sau khi đọc bài viết này, bạn sẽ có được sự hiểu biết đầy đủ và dễ hiểu về chủ đề này — hoàn hảo để cuối cùng không còn nhìn những con số đó như thể chúng là những thông điệp ngoài hành tinh nữa!

Địa chỉ MAC thực chất là gì?

Địa chỉ MAC ( Media Access Control ) là một mã định danh duy nhất mà nhà sản xuất gán cho các card mạng của bất kỳ thiết bị nào có khả năng kết nối với mạng cục bộ, cho dù qua Wi-Fi, Ethernet hay thậm chí là Bluetooth. Hãy coi nó như "ID" của mỗi giao diện mạng, bởi vì bạn sẽ không bao giờ tìm thấy hai giao diện giống hệt nhau, ít nhất là về mặt lý thuyết. Địa chỉ này dùng để phân biệt chính xác từng thiết bị trong mạng và rất cần thiết để quá trình truyền dữ liệu hoạt động chính xác.

Địa chỉ MAC bao gồm 48 hoặc 64 bit được biểu diễn ở định dạng thập lục phân, thường được nhóm thành các khối hai chữ số được phân tách bởi dấu hai chấm hoặc dấu gạch ngang (ví dụ: 00:1A:2B:3C:4D:5E). Định dạng phổ biến nhất là 48 bit (MAC-48), mặc dù một số thiết bị hiện đại, đặc biệt là những thiết bị được điều chỉnh cho IPv6 và các công nghệ mới hơn, có thể sử dụng định dạng 64 bit (EUI-64). Trong các hệ thống yêu cầu số lượng lớn các mã định danh duy nhất, các nguồn tài liệu như công nghệ thông tin thường được tham khảo để hiểu cấu trúc này thay đổi như thế nào.

Địa chỉ MAC được cấu trúc như thế nào?

Địa chỉ MAC 48 bit được chia thành sáu khối, mỗi khối gồm hai ký tự thập lục phân . Ba khối đầu tiên (24 bit) xác định nhà sản xuất, tương tự như số sê-ri của thương hiệu sản xuất card mạng: đây được gọi là OUI (Organizationally Unique Identifier - Mã định danh duy nhất của tổ chức) . Ba khối tiếp theo là duy nhất cho mỗi thiết bị trong cùng nhà sản xuất đó. Điều này cho phép bạn biết không chỉ ai sở hữu thiết bị mà còn cả kiểu máy chính xác và vị trí của thiết bị trong dây chuyền sản xuất.

• Ví dụ: 00:1E:C2:9E:28:6B – trong đó 00:1E:C2 biểu thị nhà sản xuất (ví dụ: Apple).

Trong địa chỉ EUI-64 (64-bit) , hệ thống tương tự, mặc dù nó sử dụng tám khối gồm hai ký tự, do đó làm tăng số lượng thiết bị duy nhất có thể được xác định . Để hiểu sâu hơn, bạn có thể tham khảo phân loại hệ thống thông tin và cách các hệ thống này sử dụng các định danh khác nhau.

Địa chỉ MAC thực sự có tác dụng gì?

Địa chỉ MAC không chỉ tồn tại "phòng khi cần". Chức năng chính của nó là giao tiếp trong mạng cục bộ . Nó hoạt động ở lớp liên kết dữ liệu của mô hình OSI (lớp 2 nổi tiếng), có nghĩa là nó đảm bảo dữ liệu đến đúng thiết bị trong mạng bằng cách giao tiếp trực tiếp với card giao diện mạng của thiết bị đích. Đó là lý do tại sao, mỗi khi bạn kết nối điện thoại di động, máy tính xách tay, máy in hoặc tivi với Wi-Fi, chúng đều gửi địa chỉ MAC của mình đến bộ định tuyến.

Mã định danh này rất cần thiết cho nhiều tác vụ quản trị và bảo mật mạng . Ví dụ, bạn có thể cấu hình bộ lọc truy cập trên bộ định tuyến của mình, chỉ cho phép một số thiết bị nhất định ( lọc MAC ), giám sát ai đang kết nối, hoặc thậm chí gán mức độ ưu tiên hoặc giới hạn băng thông dựa trên địa chỉ MAC . Hơn nữa, nó rất quan trọng để phát hiện những kẻ xâm nhập hoặc các thiết bị trái phép trên mạng. Để tìm hiểu cách quản lý các bộ lọc này, bạn nên hiểu cách chỉnh sửa tệp hosts trên thiết bị của mình để kiểm soát tên miền nào được phân giải hoặc bị chặn trên mạng.

Sự khác biệt giữa địa chỉ MAC và địa chỉ IP

Địa chỉ MAC và địa chỉ IP không giống nhau và phục vụ các mục đích rất khác nhau. Địa chỉ MAC là cố định và được mã hóa cứng vào phần cứng ; nó không bao giờ được thay đổi (mặc dù chúng ta sẽ thấy sau này rằng nó có thể được sửa đổi trong một số trường hợp nhất định). Mặt khác, địa chỉ IP là một định danh logic có thể thay đổi tùy thuộc vào mạng và thời gian. Trong khi địa chỉ MAC cho phép xác định các thiết bị trên mạng cục bộ, địa chỉ IP cho phép giao tiếp giữa các mạng khác nhau , cho phép định tuyến dữ liệu trên internet. Để hiểu cách các hệ thống thông tin khác nhau quản lý dữ liệu này, việc hiểu rõ các khái niệm này là rất hữu ích.

• MAC là duy nhất, vật lý và chỉ hoạt động trên mạng cục bộ (nó không di chuyển qua mạng ngoài bộ định tuyến).
• Địa chỉ IP là địa chỉ logic và có thể là địa chỉ động (DHCP) hoặc cố định, cho phép dữ liệu đến được thiết bị của bạn từ bất kỳ đâu trên thế giới.

Các loại địa chỉ MAC

Có một số loại địa chỉ MAC tùy thuộc vào chức năng của chúng trong mạng:

• Đơn hướng: Xác định duy nhất một thiết bị duy nhất trong mạng.
• Phát sóng: Nó được sử dụng để gửi dữ liệu đến tất cả các thiết bị từ mạng cùng lúc. Ở định dạng 48 bit, sẽ là FF:FF:FF:FF:FF:FF.
• phát đa hướng: Cho phép bạn chỉ gửi thông tin đến một nhóm thiết bị cụ thể, rất hữu ích trong các ứng dụng đa phương tiện và hội nghị.

Hệ thống định địa chỉ này cho phép giao tiếp một-đến-một, một-đến-tất cả và một-đến-nhiều , tùy thuộc vào nhu cầu của từng mạng.

Các tính năng chính của địa chỉ MAC

• Tính độc đáo: Không nên có hai thiết bị trên thế giới có cùng địa chỉ MAC..
• Chiều dài cố định: 48 bit (6 byte) Đây là tiêu chuẩn, mặc dù vẫn có phiên bản 64-bit.
• Nhận dạng nhà sản xuất: 24 bit đầu tiên Họ tiết lộ công ty nào đã tạo ra card mạng.
• Tính bất biến: Về lý thuyết, địa chỉ MAC không thay đổi trong suốt vòng đời sử dụng của thiết bị, mặc dù có một số ngoại lệ. Nếu bạn muốn tìm hiểu thêm về cách quản lý những thay đổi này, chúng tôi khuyên bạn nên xem phần .
• Không thể định tuyến: Nó chỉ có giá trị trong mạng cục bộ. Bộ định tuyến không phát địa chỉ MAC ra ngoài mạng LAN; đó là chức năng của địa chỉ IP.
• Định dạng thập lục phân: Việc sử dụng chữ số thập lục phân giúp chúng dễ xem và sử dụng hơn trong hệ thống máy tính.

Làm thế nào để tìm ra địa chỉ MAC của thiết bị?

Việc tìm địa chỉ MAC rất dễ dàng và khác nhau tùy thuộc vào hệ điều hành. Dưới đây là các bước cho các hệ thống phổ biến nhất:

Cửa sổ

1. Nhấn phím Windows + R để mở 'Run'.
2. Viết cmd và nhấn Enter để mở bảng điều khiển lệnh.
3. Trong cửa sổ, nhập ipconfig / all và nhấn Enter.
4. Tìm dòng “Địa chỉ vật lý”; đó là địa chỉ MAC của bạn.

macOS

1. Mở Tùy chọn hệ thống.
2. Đi đến đỏ và chọn kết nối đang hoạt động của bạn.
3. Bấm vào Nâng cao và nhập tab Hàng sắt thép để đón cô ấy.

Linux

1. Mở một thiết bị đầu cuối.
2. Viết ifconfig o liên kết ip.
3. Tìm dòng có chứa "ether"; địa chỉ MAC của bạn sẽ xuất hiện ở đó.

Android

1. Nhập vào cấu hình.
2. Đi đến Giới thiệu về điện thoại và sau đó để Estado.
3. Ở đó bạn sẽ thấy Địa chỉ MAC Wi-Fi (mặc dù trong các mô hình gần đây, điều này là ngẫu nhiên vì lý do riêng tư).

iOS

1. Mở Cài đặt và đi đến Tổng quan.
2. Nhập vào tin tức và cuộn xuống “Địa chỉ Wi-Fi”.

Địa chỉ MAC có thể thay đổi được không?

Về nguyên tắc, địa chỉ MAC được mã hóa cứng vào phần cứng và không thể thay đổi . Tuy nhiên, các hệ điều hành hiện đại cho phép bạn tạm thời thay đổi nó bằng các kỹ thuật giả mạo MAC . Điều này có thể hữu ích cho việc kiểm tra mạng, bảo vệ quyền riêng tư hoặc trong trường hợp khẩn cấp nếu địa chỉ MAC ban đầu của bạn bị chặn trên mạng.

Thay đổi MAC trong Windows

1. Truy cập Trình quản lý thiết bị.
2. En Bộ điều hợp mạng, nhấp chuột phải vào bộ điều hợp của bạn và đi đến Tài sản.
3. Tab Nâng cao, tìm kiếm tùy chọn Địa chỉ mạng hoặc tương tự.
4. Nhập địa chỉ mới ở định dạng thập lục phân không có dấu phân cách.

Trên macOS và Linux

1. Mở Terminal và chạy các lệnh cụ thể như sudo ifconfig en0 ether 00:11:22:33:44:55 (sửa đổi giao diện và địa chỉ cho phù hợp).
2. Trên Linux, bạn có thể sử dụng ifconfig o liên kết ip để thực hiện thay đổi tạm thời.

Trên các thiết bị Android hoặc iOS, việc sửa đổi thủ công phức tạp hơn và trong nhiều trường hợp, chỉ có thể thực hiện được sau khi root hoặc jailbreak hệ thống, với những rủi ro đi kèm. Từ Android 10 và các phiên bản iOS gần đây, địa chỉ MAC được tự động tạo ngẫu nhiên cho mỗi mạng Wi-Fi mới mà bạn kết nối, do đó giúp bảo vệ quyền riêng tư của bạn.

Địa chỉ MAC và Bảo mật mạng

Lọc địa chỉ MAC là một công cụ cơ bản để tăng cường bảo mật mạng cục bộ. Ví dụ, bạn có thể hạn chế quyền truy cập chỉ cho phép những thiết bị có địa chỉ MAC mà bạn đã cho phép, khiến việc xâm nhập trở nên khó khăn hơn nhiều đối với kẻ xâm nhập. Nhưng cần lưu ý: bảo mật dựa trên MAC không phải là hoàn hảo , vì như chúng ta đã thấy, địa chỉ MAC có thể bị giả mạo. Một kẻ tấn công có kinh nghiệm có thể "sao chép" địa chỉ MAC của một thiết bị được ủy quyền và xâm nhập vào mạng. Vì vậy, mặc dù lọc MAC hữu ích như một lớp bảo mật bổ sung, nhưng nó không bao giờ nên là biện pháp phòng thủ duy nhất.

Hơn nữa, điều quan trọng cần nhớ là địa chỉ MAC có thể được sử dụng để giám sát và theo dõi thiết bị , thậm chí tạo ra hồ sơ hành vi dựa trên các kiểu kết nối. Do đó, nên tắt Wi-Fi khi không sử dụng hoặc bật tính năng ngẫu nhiên hóa địa chỉ MAC trên thiết bị di động bất cứ khi nào có thể.

Quyền riêng tư và rủi ro khi tiết lộ địa chỉ MAC của bạn

Việc công khai địa chỉ MAC của bạn có thể khiến bạn gặp rủi ro bị theo dõi và đánh cắp danh tính trên các mạng Wi-Fi công cộng. Tội phạm mạng có thể sử dụng phần mềm để sao chép địa chỉ MAC của bạn, truy cập vào các tài nguyên bị hạn chế hoặc thậm chí chặn liên lạc của bạn nếu chúng xâm nhập được vào mạng. Để tìm hiểu thêm về cách cải thiện bảo mật, chúng tôi khuyên bạn nên tìm hiểu về CNTT và luôn cập nhật thiết bị của mình.

Để bảo vệ bản thân, hãy làm theo những mẹo cơ bản sau:

• Tắt Wi-Fi khi không cần thiết để tránh MAC của bạn bị tất cả các mạng lân cận phát hiện.
• Sử dụng mạng an toàn và đáng tin cậy; thận trọng khi sử dụng mạng công cộng.
• Luôn bật tính năng MAC ngẫu nhiên bất cứ khi nào có thể, đặc biệt là trên điện thoại di động hiện đại.
• Nếu bạn là quản trị viên mạng, hãy nhớ rằng việc lọc MAC phải đi kèm với các biện pháp bảo mật khác, chẳng hạn như mật khẩu mạnh và mã hóa WPA2/WPA3.

Bài viết liên quan:

Router là gì?

Ví dụ về cách sử dụng thực tế và định dạng của địa chỉ MAC

Địa chỉ MAC có thể được tìm thấy trên tất cả các thiết bị được kết nối với mạng: máy tính, điện thoại di động, máy in, loa thông minh, thậm chí cả ô tô kết nối hoặc thiết bị gia dụng thông minh. Mỗi card mạng của bạn sẽ có một địa chỉ MAC khác nhau, vì vậy một thiết bị duy nhất có thể có nhiều địa chỉ (ví dụ: một địa chỉ cho Wi-Fi và một địa chỉ khác cho Ethernet). Để hiểu rõ hơn cách các thiết bị này quản lý mã định danh của chúng, việc xem xét các loại hệ thống thông tin khác nhau có thể hữu ích.

• Định dạng 48-bit: 00:1A:2B:3C:4D:5E
• Định dạng 64-bit: 00:1A:2B:3C:4D:5E:6F:7G
• Phát sóng (48 bit): FF:FF:FF:FF:FF:FF
• Đa hướng (48 bit): 01:00:5E:12:34:56

Hệ thống này tạo điều kiện cho việc liên lạc hiệu quả và an toàn trong mạng cục bộ, nhưng hãy nhớ rằng MAC sẽ không bao giờ thay thế IP như một cơ chế để gửi dữ liệu ra ngoài mạng gia đình hoặc doanh nghiệp của bạn.

Hiểu rõ cách thức hoạt động của địa chỉ MAC sẽ giúp bạn hiểu rõ hơn cách thiết bị nhận dạng và giao tiếp, lý do tại sao các vấn đề về quyền riêng tư hoặc theo dõi có thể phát sinh, và cách bạn có thể cải thiện việc quản lý và bảo mật mạng của mình, cả ở nhà và tại nơi làm việc. Ngoài ra, việc hiểu rõ những khái niệm này sẽ giúp bạn dễ dàng giải quyết các sự cố kết nối, kiểm soát người truy cập Wi-Fi và bảo vệ thiết bị khỏi những con mắt tò mò.

Bài viết liên quan:

Công nghệ thông tin và truyền thông (ICT): Chúng là gì và chúng tác động đến máy tính như thế nào