Wat is een MAC-adres?
Een MAC Address (Media Access Control address) is een unieke 48-bit hardware identifier permanent toegewezen aan netwerkinterface controllers (NIC's), gebruikt voor het adresseren van apparaten op de datalink laag (Layer 2) van het OSI netwerk model.
MAC-adresstructuur
MAC Address Format: XX:XX:XX:YY:YY:YY
00:1A:2B:3C:4D:5E
├─────┤├─────┤
OUI NIC
│ │
│ └── Network Interface Controller (device unique)
│
└── Organizationally Unique Identifier (manufacturer)
Formats:
- Colon notation: 00:1A:2B:3C:4D:5E
- Hyphen notation: 00-1A-2B-3C-4D-5E
- Cisco notation: 001A.2B3C.4D5E
Adrescomponenten
| Onderdeel | Bits | Betreft |
|---|---|---|
| OUI (eerste 24 bits) | 24 | Identificatie van de fabrikant |
| NIC specifiek (laatste 24 bits) | 24 | Unieke identificatiecode apparaat |
| I/G-bit (bit 0) | 1 | Individuele (0) of groep (1) |
| U/L bit (bit 1) | 1 | Universeel (0) of lokaal (1) |
Vaak voorkomende OUI-voorbeelden
| OUI | Fabrikant |
|---|---|
| 00:00:0C | Cisco |
| 00:50:56 | VMware |
| AC:DE:48 | Appelen |
| 3C:5A:B4 | |
| 00:15:5D | Microsoft (Hyper-V) |
| 08:00:27 | Oracle VirtualBox |
MAC vs IP-adressen
| Functie | MAC adres | IP-adres |
|---|---|---|
| Laag | Gegevenskoppeling (laag 2) | Netwerk (laag 3) |
| Toepassingsgebied | Lokaal netwerksegment | Wereldwijd (routable) |
| Toewijzing | Hardware (vast) | Software (configureerbaar) |
| Formaat | 48-bit hexadecimaal | 32-bit (IPv4) of 128-bit (IPv6) |
| Uniekheid | Wereldwijd uniek (meestal) | Netwerk uniek |
Cases gebruiken
- Network probleemoplossing: Identificeer apparaten op lokaal netwerk
- Toegangscontrole: MAC filteren op routers/schakelaars
- Device tracking: Beheer van netwerkinventarissen
- Fabrikant identificatie: OUI lookup onthult verkoper
- Beveiligingscontrole: Rogue-apparaten detecteren
MAC-adressen vinden
# Windows
ipconfig /all
getmac
# macOS/Linux
ifconfig
ip link show
# View ARP table (MAC to IP mappings)
arp -a
Veiligheidsoverwegingen
| Betrokkenheid | Omschrijving |
|---|---|
| MAC spoofing | Aanvallers kunnen hun MAC-adres wijzigen |
| Trackingrisico | MAC's kunnen apparaten op verschillende netwerken volgen |
| Valse beveiliging | MAC filteren gemakkelijk omzeild |
| Privacy | Willekeurige MAC's nu gebruikt door mobiele apparaten |
Gerandomiseerde MAC-adressen
Moderne apparaten gebruiken willekeurige MAC's voor privacy:
Permanent MAC: AC:DE:48:00:11:22 (real device)
Random MAC: 4E:1B:7C:AB:CD:EF (generated, U/L bit = 1)
Randomization scenarios:
- WiFi probe requests
- Connecting to new networks
- Per-network different MAC
Beste praktijken
1. Vertrouw niet uitsluitend op MAC-filtering: Gemakkelijk omzeilde beveiligingsmaatregel
2. Gebruik OUI opzoeken voor inventaris: Fabrikanten van identificatieapparatuur
3. Monitor for spoofing: Dubbele MAC's op netwerk detecteren
4. Bekijk privacy implicaties: Willekeurige MAC's compliceren apparaat volgen
5. Document netwerk apparaten: MAC naar apparaat mappings behouden
MAC-adressen dienen als fundamentele hardware-identifiers die lokale netwerkcommunicatie en apparaatbeheer mogelijk maken.