地址解析：IP与MAC_原创文档.pdf

地址解析：IP与MAC

MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP

地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48

位的。MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制

数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20

代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制

数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自

己的MAC地址，那么你的MAC地址在世界是惟一的。

MAC地址的作用

IP地址就如同一个职位，而MAC地址则好像是去应聘这个职位的人才，职位可以既可以让

甲坐，也可以让乙坐，同样的道理一个节点的IP地址对于网卡是不做要求，基本上什么样

的厂家都可以用，也就是说IP地址与MAC地址并不存在着绑定关系。本身有的计算机流动

性就比较强，正如同人才可以给不同的单位干活的道理一样的，人才的流动性是比较强的。

职位和人才的对应关系就有点像是IP地址与MAC地址的对应关系。比如，如果一个网卡坏

了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网

络，可以给它一个新的IP地址，而无须换一个新的网卡。当然MAC地址除了仅仅只有这个

功能还是不够的，就拿人类社会与网络进行类比，通过类比，我们就可以发现其中的类似之

处，更好地理解MAC地址的作用。

无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链

路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些

节点之间的移动都是由ARP（AddressResolutionProtocol：地址解析协议）负责将IP地址映

射到MAC地址上来完成的。其实人类社会和网络也是类似的，试想在人际关系网络中，甲

要捎个口信给丁，就会通过乙和丙中转一下，最后由丙转告给丁。在网络中，这个口信就好

比是一个网络中的一个数据包。数据包在传送过程中会不断询问相邻节点的MAC地址，这

个过程就好比是人类社会的口信传送过程。相信通过这两个例子，我们就可以进一步理解

MAC地址的作用。

与MAC地址相关的命令与软件

在人类社会社交中，我们认识一个人往往只会知道他的姓名，而身份证号码在一般的人际交

往中会被忽略。同样在网络中，我们往往只会知道同事或者网友的IP地址，并不会去过多

地关心对方的MAC地址。要成长为网络高手，我们可以使用一些方法去了解对方的MAC地

址。在这里介绍两种常用的方法，在Windows9x中可用WinIPcfg获得，在Windows2000/XP

中可用IPconfig-all获得。

使用命令只能单条获得MAC地址，而且使用起来也是很麻烦的。对于网管人员，更希望有

一款简单化操作的软件，我们可以利用“MAC扫描器”远程批量获取MAC地址。它是用于批

量获取远程计算机网卡物理地址的一款网络管理软件。该软件运行于网络(局域网、Internet

都可以)内的一台机器上，即可监控整个网络的连接情况，实时检测各用户的IP、MAC、主

1

机名、用户名等并记录以供查询，可以由用户自己加以备注；能进行跨网段扫描，能和数据

库中得IP和MAC地址进行比较，有修改IP的或使用虚假MAC地址的，都能报警。

更改MAC地址

一般MAC地址在网卡中是固定的，当然也有网络高手会想办法去修改自己的MAC地址。修

改自己的MAC地址有两种方法，一种是硬件修改，另外一种是软件修改。

硬件的方法就是直接对网卡进行操作，修改保存在网卡的EPROM里面的MAC地址，通过网

卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么叫做EPROM呢？EPROM是

电子学中一种存储器的专业术语，它是可擦写的，也就是说一张白纸你用钢笔写了一遍以后

就不能再用橡皮擦去了，而EPROM这张白纸用铅笔写后可以再擦去，可以反复改变其中数

据的存储器。

当然软件修改的方法就相对来说要简单得多了，在Windows中，网卡的MAC保存在注册表

中，实际使用也是从注册表中提取的，所以只要修改注册表就可以改变MAC。

Window