MAC地址
MAC(Media Access Control)地址，或称为MAC位址、硬件位址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责IP地址，第二层资料链结层则负责MAC位址。因此一个主机会有一个IP地址，而每个网络位置会有一个专属于它的MAC位址,因此一个网卡会有一个全球唯一固定的MAC地址，但可对应多个IP地址。MAC地址是烧录在NetworkInterfaceCard卡里的，MAC地址,也叫硬件地址,是由48比特/bit长,16进制的数字组成，0-23位是由厂家自己分配，24-47位叫做组织唯一标志符节点的标识，其中第40位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM，它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。
获取本机的MAC的方法[ ]
Windows98/me[ ]
对于数量不多的几台机器，我们可以这样获取MAC地址：在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。即可看到MAC地址。
Windows2000/XP/Vista/7[ ]
- 单击开始，点击运行，输入cmd，进入后输入ipconfig/all即可。
- 另外，还可以通过查看本地连接获取MAC地址：依次单击“本地连接”→“状态”——“支持”→“详细信息”。 即可看到MAC地址（实际地址）。
Linux/Unix[ ]
在命令行输入ipconfig即可看到MAC地址。
修改MAC地址的方法[ ]
Win2000修改方法[ ]
- 在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标了,如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会出来一个"我的连接 属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你机器上的网卡型号了。
- 在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的。
- 我们需要改的是下面一个"Network Address",点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在" ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
Win98下修改方法[ ]
修改注册表[ ]
在Winodws 98下运行Windows的注册表编辑器，展开“HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net”，会看到类似“0000”、“0001”、“0002”的子键。从0000子键开始点击，依次查找子键下的“DriverDesc”键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。
修改网卡属性[ ]
- 在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。重新启动系统后设置就会生效了。
- 如果是Windows 2000/XP的用户，则可以使用免费MAC地址修改软件SMAC。运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的“Update MAC（修改MAC地址）”，即可完成MAC地址的修改。
- 修改MAC地址的工具有很多，但大多数都只适用于Windows 2000/XP，在这里推荐用“超级兔子魔法设置”，因为不但简单易用，而且在Windows 9x系统中使用同样有效。
MAC欺骗攻击方法[ ]
ARP欺骗技术已经很成熟了，这里也不再阐述。此次重点讲解如何不用，ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。 原理：在开始之前我们先简单了解一下交换机转发过程：交换机的一个端口收到一个数据帧时，首先检查该数据帧的目的MAC地址在MAC地址表(CAM)对应的端口，如果目的端口与源端口不为同一个端口，则把帧从目的端口转发出去，同时更新MAC地址表中源端口与源MAC的对应关系；如果目的端口与源端口相同，则丢弃该帧。
MAC地址的应用[ ]
- 有的时候，我们为了防止IP地址被盗用，就通过简单的交换机端口绑定(端口的MAC表使用静态表项)，可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用，如果是三层设备还可以提供：交换机端口/IP/MAC三者的绑定，防止修改MAC的IP盗用。
- 一般绑定MAC地址都是在交换机和路由器上配置的，是网管人员才能接触到的，对于一般电脑用户来说只要了解了绑定的作用就行了。比如你在校园网中把自己的笔记本电脑换到另外一个宿舍就无法上网了，这个就是因为MAC地址与IP地址(端口)绑定引起的。