什么是MAC地址
MAC(Media Access Control或者Medium Access Control)地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义[网络设备]的位置。在[OSI模型]中，第三层网络层负责 IP地址，第二层数据链路层则负责 MAC地址。因此一个主机会有一个MAC地址，而每个[网络位置]会有一个专属于它的IP地址。
MAC地址是网卡决定的，是固定的。
MAC地址的定义
MAC(Medium/Media Access Control)地址，用来表示互联网上每一个站点的标识符，采用十六进制数表示，共六个字节(48位)。其中，前三个字节是由IEEE的注册管理机构RA负责给不同厂家分配的代码(高位24位)，也称为"编制上唯一的[标识符]"(Organizationally Unique Identifier)，后三个字节(低位24位)由各厂家自行指派给生产的适配器接口，称为扩展标识符(唯一性)。一个地址块可以生成2个不同的地址。MAC地址实际上就是适配器地址或适配器标识符EUI-48
MAC地址与IP地址区别
IP地址和MAC地址相同点是它们都唯一，不同的特点主要有:
- 对于网络上的某一设备，如一台计算机或一台[路由器]，其IP地址是基于网络拓扑设计出的，同一台设备或计算机上，改动IP地址是很容易的（但必须唯一），而MAC则是生产厂商烧录好的，一般不能改动。我们可以根据需要给一台主机指定任意的IP地址，如我们可以给[局域网]上的某台计算机分配IP地址为192.168.0.112 ，也可以将它改成192.168.0.200。而任一网络设备（如网卡，路由器）一旦生产出来以后，其MAC地址不可由本地连接内的配置进行修改。如果一个计算机的网卡坏了，在更换网卡之后，该计算机的MAC地址就变了。
- 长度不同。IP地址为32位，MAC地址为48位。
- 分配依据不同。IP地址的分配是基于网络拓扑，MAC地址的分配是基于制造商。
- 寻址协议层不同。IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第二层，即数据链路层。 数据链路层协议可以使数据从一个节点传递到相同链路的另一个节点上（通过MAC地址），而网络层协议使数据可以从一个网络传递到另一个网络上（ARP根据目的IP地址，找到中间节点的MAC地址，通过中间节点传送，从而最终到达目的网络）。
如何获取MAC地址
单击开始，点击运行，输入cmd，进入后输入ipconfig /all 即可。(或者输入ipconfig -all)Physical Address. . . . . . . . . : 00-23-5A-15-99-42
单击开始，点击运行，输入cmd，进入后输入[getmac]即可。
[
(图1) LINUX下查看MAC地址]另外，还可以通过查看本地连接获取MAC地址:依次单击"本地连接"→"状态"--"常规"→"详细信息"。 即可看到MAC地址([实际地址])
linux/unix
在命令行输入ifconfig即可看到MAC地址，如图1所示:
IP地址与MAC地址的绑定
网卡的MAC地址通常是惟一确定的，在路由器中建立一个IP地址与MAC地址的对应表，只有“IP-MAC地址相对应的合法注册机器才能得到正确的ARP应答，来控制IP-MAC不匹配的主机与外界通讯，达到防止IP地址的盗用。
比如局域网某一用户的IP地址为：202.196.191.190，MAC地址为：0010.40bc.b54e，在Cisco的路由器或交换机的路由模块上使用命令：
router(config)# arp 202.196.191.190 0010.40bc.b54e arp a
把该IP地址与MAC地址进行绑定，若有人盗用该IP地址，因其MAC地址的唯一性，使得IP地址与MAC地址不匹配而盗用失败．对于哪些未分配的IP地址，我们可以为其绑定一个MAC地址,比如，0000.0000.0000，使其不被盗用．比如：202.196.190.119未被使用，通过以下命令把其绑定起来．
router(config)# arp 202.196.191.190 0000.0000.0000 arpa
通过使用MAC地址和IP地址可以有效的防止IP地址被盗用的情况，虽然在前期收集用户MAC地址的时候比较麻烦，但是建立这样的机制能够为用户在管理网络时带来很多的方便。所以，我们在构建网络的初期就应该将局域网内机器的MAC地址信息收集起来，为我们今后的网络管理工作带来便利！
