Mac 地址就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的 Mac 地址一般都采用6 字节 48bit（在早期还有 2 字节 16bit 的 Mac 地址） 。 对于 MAC 地址，由于我们不直接和它接触，所以大家不一定很熟悉。在 OSI（Open System Interconnection，开放系统互连）7 层网络协议（物理层，数据链路层，网络层，传输层，会话层，表示层，应用层）参考模型中，第二层为数据链路层（Data Link） 。它包含两个子层，上一层是逻辑链路控制（LLC：Logical Link Control） ，下一层即是我们前面所提到的 MAC（Media Access Control）层，即介质访问控制层。所谓介质（Media） ，是指传输信号所通过的多种物理环境。常用网络介质包括电缆（如：双绞线，同轴电缆，光纤） ，还有微波、激光、红外线等，有时也称介质为物理介质。MAC 地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，也即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的 MAC 地址，MAC地址一般不可改变，不能由用户自己设定。 MAC 地址前 24 位是由生产厂家向 IEEE 申请的厂商地址。后 24 位就由生产厂家自行定拟了。(早期的 2字节的却不用申请) 一：IP 地址和 Mac 地址有什么联系和区别 对于 IP 地址，相信大家都很熟悉，即指使用 TCP/IP 协议指定给主机的 32 位地址。IP 地址由用点分隔开的 4 个 8 八位组构成，如 192.168.0.1 就是一个 IP 地址，这种写法叫点分十进制格式。IP 地址由网络地址和主机地址两部分组成，分配给这两部分的位数随地址类（A 类、B 类、C 类等）的不同而不同。网络地址用于路由选择，而主机地址用于在网络或子网内部寻找一个单独的主机。一个 IP 地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。 现在有很多计算机都是通过先组建局域网，然后通过交换机和 Internet 连接的。然后给每个用户分配固定的 IP 地址，由管理中心统一管理，这样为了管理方便就需要使用 Mac 地址来标志用户，防止发生混乱，明确责任（比如网络犯罪） 。另外 IP 地址和 Mac 地址是有区别的，虽然他们在局域网中是一一对应的关系。IP 地址是跟据现在的 IPv4 标准指定的，不受硬件限制比较容易记忆的地址，而 Mac 地址却是用网卡的物理地址，多少与硬件有关系，比较难于记忆。 MAC 地址的长度为 48 位（6 个字节） ，通常表示为 12 个 16 进制数，每 2 个 16 进制数之间用冒号隔开，如：08:00:20:0A:8C:6D 就是一个 MAC 地址，其中前 6 位 16 进制数 08:00:20 代表网络硬件制造商的编号，它由 IEEE（Istitute of Electrical and Electronics Engineers，电气与电子工程师协会）分配，而后 3位 16 进制数 0A:8C:6D 代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三个字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的 MAC 地址。 既然每个以太网设备在出厂时都有一个唯一的 MAC 地址了，那为什么还需要为每台主机再分配一个 IP地址呢？或者说为什么每台主机都分配唯一的 IP 地址了，为什么还要在网络设备（如网卡，集线器，路由器等）生产时内嵌一个唯一的 MAC 地址呢？主要原因有以下几点：（1）IP 地址的分配是根据网络的拓朴结构，而不是根据谁制造了网络设置。若将高效的路由选择方案建立在设备制造商的基础上而不是网络所处的拓朴位置基础上，这种方案是不可行的。 （2）当存在一个附加层的地址寻址时，设备更易于移动和维修。例如，如果一个以太网卡坏了，可以被更换，而无须取得一个新的 IP 地址。如果一个 IP 主机从一个网络移到另一个网络，可以给它一个新的 IP 地址，而无须换一个新的网卡。 （3）无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由 ARP（Address Resolution Protocol：地址解析协议）负责将 IP 地址映射到 MAC 地址上来完成的。下面我们来通过一个例子看看 IP 地址和 MAC 地址是怎样结合来传送数据包的。 假设网络上要将一个数据包（名为 PAC）由临沭的一台主机（名称为 A，IP 地址为 IP_A，MAC 地址为MAC_A）发送到北京的一台主机（名称为 B，IP 地址为 IP_B，MAC 地址为 MAC_B） 。这两台主机之间不可能是直接连接起来的，因而数据包在传递时必然要经过许多中间节点（如路由器，服务器等等） ，我们假定在传输过程中要经过 C1、C2、C3（其 MAC 地址分别为 M1，M2，M3）三个节点。A 在将 PAC发出之前，先发送一个 ARP 请求，找到其要到达 IP_B 所必须经历的第一个中间节点 C1 的 MAC 地址M1，然后在其数据包中封装（Encapsulation）这些地址：IP_A、IP_B，MAC_A 和 M1。当 PAC 传到C1 后，再由 ARP 根据其目的 IP 地址 IP_B，找到其要经历的第二个中间节点 C2 的 MAC 地址 M2，然后再将带有 M2 的数据包传送到 C2。如此类推，直到最后找到带有 IP 地址为 IP_B 的 B 主机的地址MAC_B，最终传送给主机 B。在传输过程中，IP_A、IP_B 和 MAC_A 不变，而中间节点的 MAC 地址通过 ARP 在不断改变（M1，M2，M3） ，直至目的地址 MAC_B。 二：如何知道自己的 Mac 地址 方法比较多，也比较简单，在这里介绍两种常用的方法，在 Win9x 可用：WinIPcfg 获得，在 2000、XP可用 IPconfig -all 获得。如果你已经给自己的网卡分配了 IP，还可以用 nbtstat -A 自己的 IP，后者只能在 2000/XP 下使用。 在 Windows 98/Me 中，依次单击“开始”“运行” 输入“winipcfg”回车。 在 Windows 2000/XP 中，依次单击“开始”“运行”输入“CMD”回车输入“ipconfig /all”回车。 也可以用 nbtstat -A IP 地址（还可以获得别的东东，可别学坏啊） 。另外同一局域网内的，你可以用 ping IP 或者 ping 主机名，然后用 arp -a 来获得。 三：为什么要修改 MAC 地址 为什么要修改 MAC 地址，到底有什么实际意义呢？简单的说，MAC 地址相当于你的网络标识，在局域网里，管理人员常常将网络端口与客户机的 MAC 地址绑定，方便管理，万一你的网卡坏掉了，换一张网卡必须向管理人员申请更改绑定的 MAC 地址，比较麻烦。如果这时我们又急于使用 MAC 以便上网。这时候，我们直接在操作系统里更改一下 MAC，就可以跳过重新申请这一步，减少了很多麻烦。 另外，当你使用黑客软件对别人的机器进行攻击时，别人的防火墙获取到你的 IP 地址，就可以通过“Nbtstat -A ip 地址”命令获取你的 MAC，如果你改一下，呵呵，查到的 MAC 就不是你的了。(可别说我教你学坏啊!) 四：如何修改自己的 Mac 地址 Mac 地址是保存在网卡的 EPROM 里面，通过网卡生产厂家提供的修改程序可以更改存储器里的地址，即使网卡没有这样的设置我们也可以通过间接的方法修改，一般网卡发出的包的源 Mac 地址并不是网卡本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上得到 Mac 地址，每次发送的时候都用这个 Mac 做为源 Mac 而已，Windows 中，网卡的 Mac 保存在注册表中，实际使用也是从注册表中提取的，所以只要修改注册表就可以简单的改变 Mac Win9x 中修改： 打开注册表编辑器，在 HKEY_LOCAL_MacHINESYSTEMCurrentControlSetServiceClassNet下的0000，0001，0002 Win2000/XP 中的修改：同样打开注册表编辑器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass4D36E970-E325-11CE-BFC1-08002BE10318 中的 0000,0001,0002 中的 DriverDesc,如果在 0000 找到，就在 0000 下面添加字符串变量，命名为 NetworkAddress，值为要设置的 Mac 地址，例如：000102030405。完成上述操作后重启就好了。 Linux 下的修改： 必须关闭网卡设备，否则会报告系统忙，无法更改。 命令是：/sbin/ifconfig eth0 down；.修改 Mac 地址，这一步较 Windows 中的修改要简单。命令是：/sbin/ifconfig eth0 hw ether 00 AABB CC DD EE；重新启用网卡，/sbin/ifconfig eth0 up 网卡的 Mac 地址更改就完成了。 如果你要经常改换地址的话在注册表里改来改去的方法就实在是太繁琐了。不用担心，用下面的方法可以使你的修改更方便，更简单。 现以 Windows 2000/XP 为例来简要说明一下：第一步，单击“开始”“运行”输入“Regedit”，打开注册表编辑器，按 Ctrl+F 打开查找窗，输入“DriverDesc”单击确定。 双击找到的内容,即为你要修改的网卡的信息描述，左边数形列表显示当前主键（比如 0000） 。第二步，在相应的 0000 下新建一串值，命名为 NetworkAddress，键值设为你要的 MAC 地址，注意要连续写，如112233445566。第三步，重新启动计算机，你就会发现网卡 MAC 地址已经改变为你所设置的地址。第四步，在相应的 0000 下的 NdiParams 中加一项，主键名为 NetworkAddress，然后在该主键下添加名为default 的串值，其值设为你要设的 MAC 地址，同样也要连续地写。第五步，在 NetworkAddress 主键下继续添加名为 ParamDesc 的字符串，其值可设为“MAC Address”。 全部设置完成了，关闭注册表，重新启动计算机，打开“网络邻居”的属性，选择相应的网卡，单击“属性”选择“高级”选项卡，属性中会多出 MAC Address 的选项，也就是在上面第二步在注册表中添加的NetworkAddress 项，以后只要在此处的设置值中修改 MAC 地址就可以了。 五：如何捆绑 MAC 地址和 IP 地址 进入“MS-DOS 方式”或“命令提示符”，在命令提示符下输入命令：ARP - s 10.88.56.72 00-10-5C-AD-72-E3，即可把 MAC 地址和 IP 地址捆绑在一起。 对于自行修改 MAC 地址入网，网管员还是有办法侦测出来的。因此，换网卡后别忘记跟网管打个招呼，重新绑定啊。