ما هو عنوان MAC؟
عنوان MAC (عنوان التحكم في الوصول إلى الوسائط) معرّف عتادي فريد من 48 بت يُسند عادةً إلى وحدات التحكم بواجهات الشبكة (NIC)، ويُستخدم لعنونة الأجهزة في طبقة وصل البيانات (الطبقة 2) من نموذج OSI للشبكات.بنية عنوان MAC
MAC Address Format: XX:XX:XX:YY:YY:YY
00:1A:2B:3C:4D:5E
├─────┤├─────┤
OUI NIC
│ │
│ └── Network Interface Controller (device unique)
│
└── Organizationally Unique Identifier (manufacturer)
Formats:
- Colon notation: 00:1A:2B:3C:4D:5E
- Hyphen notation: 00-1A-2B-3C-4D-5E
- Cisco notation: 001A.2B3C.4D5E
مكونات العنوان
| المكوّن | البتات | الغرض |
|---|---|---|
| OUI (أول 24 بتاً) | 24 | يحدد الشركة المصنّعة |
| NIC الخاص (آخر 24 بتاً) | 24 | معرّف فريد للجهاز |
| بت I/G (البت 0) | 1 | فردي (0) أو جماعي (1) |
| بت U/L (البت 1) | 1 | عالمي (0) أو محلي (1) |
أمثلة شائعة على OUI
| OUI | الشركة المصنّعة |
|---|---|
| 00:00:0C | Cisco (سيسكو) |
| 00:50:56 | VMware (في إم وير) |
| AC:DE:48 | Apple (آبل) |
| 3C:5A:B4 | Google (غوغل) |
| 00:15:5D | Microsoft (مايكروسوفت، Hyper-V) |
| 08:00:27 | Oracle VirtualBox (أوراكل فيرتشوال بوكس) |
MAC مقابل عناوين IP
| السمة | عنوان MAC | عنوان IP |
|---|---|---|
| الطبقة | وصل البيانات (الطبقة 2) | الشبكة (الطبقة 3) |
| النطاق | مقطع الشبكة المحلي | عالمي (قابل للتوجيه) |
| الإسناد | عتادي (دائم) | برمجي (قابل للتهيئة) |
| التنسيق | سداسي عشري من 48 بتاً | 32 بتاً (IPv4) أو 128 بتاً (IPv6) |
| التفرد | فريد عالمياً (عادةً) | فريد داخل الشبكة |
حالات الاستخدام
- استكشاف أعطال الشبكة: تحديد الأجهزة على الشبكة المحلية.
- التحكم في الوصول: تصفية MAC في الموجّهات والمبدّلات.
- تتبع الأجهزة: إدارة جرد الشبكة.
- تحديد الشركة المصنّعة: يكشف بحث OUI عن المورّد.
- تدقيق الأمان: اكتشاف الأجهزة غير المصرح بها.
العثور على عناوين MAC
# Windows
ipconfig /all
getmac
# macOS/Linux
ifconfig
ip link show
# View ARP table (MAC to IP mappings)
arp -a
اعتبارات الأمان
| القلق | الوصف |
|---|---|
| انتحال MAC | يستطيع المهاجمون تغيير عنوان MAC |
| مخاطر التتبع | يمكن استخدام MAC لتتبع الأجهزة عبر الشبكات |
| أمان زائف | يسهل تجاوز تصفية MAC |
| الخصوصية | تستخدم الأجهزة المحمولة الآن عناوين MAC عشوائية |
عناوين MAC العشوائية
تستخدم الأجهزة الحديثة عناوين MAC عشوائية لحماية الخصوصية:
Permanent MAC: AC:DE:48:00:11:22 (real device)
Random MAC: 4E:1B:7C:AB:CD:EF (generated, U/L bit = 1)
Randomization scenarios:
- WiFi probe requests
- Connecting to new networks
- Per-network different MAC
أفضل الممارسات
1. لا تعتمد على تصفية MAC وحدها: فهي وسيلة أمان يسهل تجاوزها.
2. استخدم عمليات بحث OUI للجرد: لتحديد الشركات المصنّعة للأجهزة.
3. راقب الانتحال: لاكتشاف عناوين MAC المكررة على الشبكة.
4. ضع آثار الخصوصية في الحسبان: تعقّد العناوين العشوائية تتبع الأجهزة.
5. وثّق أجهزة الشبكة: احتفظ بربط عناوين MAC بالأجهزة.
تعمل عناوين MAC بوصفها المعرّفات العتادية الأساسية التي تتيح الاتصال على الشبكة المحلية وإدارة الأجهزة.