MAC-Adresse
Die MAC-Adresse ist eine 48-Bit Hardware-Kennung deines Netzwerkadapters, die auf Layer 2 für die Kommunikation im lokalen Netzwerk verwendet wird. Format: 6 Hex-Paare wie aa:bb:cc:dd:ee:ff.
detaillierte erklärung
Die Media Access Control (MAC) Adresse ist eine weltweit eindeutige Kennung (normalerweise), die vom Hersteller in die Netzwerkkarte eingebrannt wird. Sie besteht aus 12 hexadezimalen Ziffern (48 Bit): Die ersten 6 Ziffern (OUI) identifizieren den Hersteller, die letzten 6 das spezifische Gerät. Im Gegensatz zur IP-Adresse arbeitet die MAC-Adresse auf OSI-Layer 2 und wird nur für die direkte Kommunikation zwischen Geräten in derselben Broadcast-Domain verwendet. Sobald Daten einen Router passieren, wird die MAC-Adresse durch die des nächsten Hops ersetzt, während die IP-Adresse bestehen bleibt. Die Broadcast-Adresse FF:FF:FF:FF:FF:FF erreicht alle Geräte im lokalen Netzwerk.
warum ist das wichtig?
MAC-Adressen sind fundamental für ARP, Switching und Layer-2-Angriffe. Im Pentesting manipulierst du MAC-Adressen für ARP-Spoofing und MAC-Flooding. In Klausuren wird oft das Zusammenspiel IP ↔ MAC abgefragt.
häufige fehler
- ⚠MAC-Adressen funktionieren über Router hinweg - Nein, werden bei jedem Layer-3-Hop ersetzt
- ⚠MAC-Adressen sind fälschungssicher - Nein, Software kann sie leicht ändern (MAC-Spoofing)
- ⚠FF:FF:FF:FF:FF:FF ist eine ungültige Adresse - Nein, das ist die Broadcast-Adresse