MACosoitteiden

MAC-osoitteet ovat laitteiden fyysisiä osoitteita, joita käytetään datalinkkikerroksella Ethernetin ja WLANin kaltaisilla verkoilla. Ne ovat yleensä 48-bittisiä, eli koostuvat kuudesta 8-bitin kentästä, ja ne esitetään usein hex-määrityksinä muodossa 00:11:22:33:44:55 tai 00-11-22-33-44-55. MAC-osoitteen tarkoituksena on laitteiden yksilöllinen tunnistaminen samalla lähiverkulla.

Rakenteeltaan ensimmäiset kolme oktettia muodostavat organisaation yksilöllisen osoitteen (OUI), joka on vapaasti rekisteröity IEEE:n kautta. Loppuun jäävät kolme oktettia ovat laitteen yksilöllistä tunnistusta. Tietylle valmistajalle myönnetyt OUIt voivat olla pitkäaikaisia ja pysyviä, mutta voi esiintyä myös locally administered -merkintä, jolla osoitetta on muokattu yksilöllisten verkko-olosuhteiden vuoksi. MAC-osoitteen ensimmäisen oktetin alin bitti ilmaisee multicast-osoitteen (1) vai unicast-osoitteen (0); toisen alin bitti osoittaa locally administered -merkintää (1) vastaan globally administered -merkintää (0).

Käyttö ja rajoitteet: MAC-osoitteet toimivat kiinteinä osoitteina datalinkkikerroksella ja niitä käytetään laitteiden välillä paikallisella verkolla. Ne eivät välity läpi reitittimien eri verkoille. IP-osoitteet ja niiden perusteella tapahtuva reititys ovat verkon yli, kun taas MAC-osoitteet ohjaavat kehyksiä samaan LAN- tai WLAN-verkkoonsa.

Tietosuoja ja turvallisuus: MAC-osoitteita voidaan muuttaa tai “spoofata” testauksen, verkko-erceen tai rajoitusten kiertämisen vuoksi. Monissa käyttöjärjestelmissä on käytössä MAC-osoitteen satunnaistaminen käytettäessä julkisia tai uusia langattomia verkkoja, mikä parantaa yksityisyyttä mutta voi haitata verkkojen hallintaa ja pääsyoikeuksia. Lisäksi MAC-suodatusta voidaan käyttää verkon pääsynvalvontaan, mutta se ei ole vahva turvallisuuskeino.

Lisätietoja: MAC-osoitteet liittyvät läheisesti IEEE 802 -standardiperheeseen sekä ARP-protokollaan, joka muuntaa IP-osoitteen MAC-osoitteeksi paikallisella verkolla.