Was ist eine MAC Adresse?
Eine MAC-Adresse, kurz für Media Access Control Address (Englisch mac address), beschreibt die Hardware-Adresse einer jeden einzelnen Netzwerkkomponente. Dabei handelt es sich um den eindeutigen Identifikator eines elektronischen Geräts in einem lokalen Netz (z. B. Ethernet, Bluetooth oder WLAN), der sich mit einem menschlichen Fingerabdruck vergleichen lässt. Die Vergabe und Verwaltung erfolgt durch das Institute of Electrical and Electronics Engineers (IEEE). Der Name hat nichts mit dem Mac von Apple zu tun.
In manchen Firmen werden unterschiedliche Begriffe synonym zur MAC-Adresse verwendet. So wird sie bei Microsoft als physikalische Adresse bezeichnet, Apple nutzt beispielsweise die Begriffe Ethernet-ID oder Wi-Fi-Adresse.
Aufbau einer Mac-Adresse
Die MAC-Adresse setzt sich aus einer 12-stelligen Zahlen- und Buchstabenkombination zusammen. Diese besteht aus 48 Bit beziehungsweise 6 Bytes, deren Aufbau genau definiert ist und anders als die IP-Adresse in hexadezimaler Form erfolgt. Die Trennung der Bytes geschieht in der Regel durch Bindestriche oder Doppelpunkte.
Beispiele für die Schreibweise (Syntax) einer Mac-Adresse:
- 00-80-41-ae-fd-7e
- 008041-aefd7e
- 00:80:41:ae:fd:7e
Die ersten drei Bytes bilden dabei den sogenannten Organizationally Unique Identifier, kurz OUI. Dieser identifiziert sowohl die Art der Adresse des Geräts, beispielsweise ob es sich um eine Multicast- oder Broadcast-Adresse handelt, als auch den Hersteller beziehungsweise die Kennung der Hersteller der Netzwerkkarte. Diese unveränderliche Herstellerkennung wird durch das IEEE bestimmt.
Die letzten drei Bytes können von den verschiedenen Herstellern beliebig vergeben werden, sodass garantiert wird, dass sich die MAC-Adressen unterschiedlicher Hersteller nicht doppeln. Sie werden auch als Organizationally-Unique-Address bezeichnet.
Darstellungsformen von MAC-Adressen
Die Darstellung von MAC-Adressen kann als Bitfolge oder in kanonischer Form erfolgen. Da die Darstellungsform als Bitfolge jedoch sehr lang ist, wird die bereits beschriebene Darstellung bevorzugt, in denen jeweils 8 der 48 Bits als zweistellige hexadezimale Zahl dargestellt werden, die durch Bindestriche oder Doppelpunkte voneinander getrennt sind. Die seltenere Darstellung als Bitfolge wird zum Beispiel im Token Ring genutzt.
MAC-Adresse Hersteller ermitteln: So funktioniert die Suche
Um den Hersteller einer MAC Adresse zu identifizieren, können Sie verschiedene Tools zur MAC-Herstellersuche nutzen. Die MAC Adresse, auch als "physikalische Adresse" bezeichnet, ist eine weltweit eindeutige Kennung für Netzwerkgeräte. Wenn Sie die MAC Adresse Ihres Netzwerkgeräts finden möchten, können Sie diese durch das Microsoft-Windows-System erhalten, indem Sie die Eingabeaufforderung öffnen und den Befehl "ipconfig/all" eingeben. Die MAC Adresse, die für "Media Access Control" steht, besteht aus 12 Zeichen in hexadezimalen Ziffern, die insgesamt 48 Bit bzw. 6 Bytes umfassen.
Für die Suche nach dem Hersteller sind die ersten 6 Zeichen entscheidend. Diese ersten 24 Bit bzw. 3 Byte bilden den OUI (Organizationally Unique Identifier), der spezifischen Herstellern zugeordnet wurden. Der OUI wird dabei vom IEEE vergeben und ermöglicht es, durch einen MAC Lookup die Suche nach Hersteller durchzuführen. Die restlichen 24 Bits der individuellen Kennung bestehen aus der herstellerspezifischen Seriennummer, die als individuelle Kennung für ein einzelnes Netzwerkgerät vergeben wird. Diese individuelle Kennung darf nur einmal verwendet werden und wird vom Hersteller fest einprogrammiert.
Moderne Tools zur Netzwerksicherheit nutzen das Address-Resolution-Protocol und ermöglichen es, die MAC-ID am einfachsten zu analysieren. Neben dem Standard-OUI gibt es auch kleinere Blöcke wie MA-M und MA-S Block, die Herstellern zugeteilt wurden. Bei Netzwerkgeräten wie Routern oder Switches können Sie die MAC Adresse finden, indem Sie die ersten 6 Ziffern in ein entsprechendes Lookup-Tool eingeben. Die aus sechs Bytes bestehende Adresse wird dabei durch Trennzeichen wie Doppelpunkte oder Bindestriche strukturiert, wobei die MAC Adresse benötigt wird, um Geräte im Netzwerk eindeutig zu identifizieren.
Hersteller-Suche und Identifikation über MAC-Adressen
Die weltweit eindeutige MAC-ID ermöglicht nicht nur die Identifikation eines Netzwerkgeräts, sondern auch die Zuordnung zum Hersteller. Die ersten Bytes, genauer gesagt die ersten sechs Zahlen der Adresse, enthalten den OUI (Organizationally Unique Identifier), der vom IEEE an die Hersteller vergeben wird. Mithilfe einer Hersteller-Suche können Sie anhand dieser ersten Ziffer-Kombination herausfinden, von welchem Unternehmen ein Gerät stammt. Online-Tools wie dein-ip-check.de bieten diese Funktion an und ermöglichen eine schnelle Identifikation. Diese Anwendung ist besonders nützlich für Netzwerkadministratoren, die unbekannte Geräte im Netzwerk identifizieren möchten. Die vom IEEE bereitgestellt Datenbank wird regelmäßig aktualisiert und enthält Tausende von Herstellerkennungen, sodass eine zuverlässige Zuordnung gewährleistet ist.
Wozu dient die MAC-Adresse für Hardware?
Eine MAC-Adresse dient als eindeutige Kennung, durch die Netzwerkgeräte beziehungsweise Hardware wie Router, Computer, Smartphones oder Netzwerkadapter in einem lokalen Netzwerk identifiziert werden können.
Eine MAC-Adresse arbeitet auf dem Layer 2 des OSI-Modells (Open Systems Interconnection), der Sicherungsschicht. Jede der sieben Schichten des Modells besitzt eine unterschiedliche Aufgabe bei der Kommunikation zwischen Systemen. Im Ethernet wird die Sicherungsschicht mit den höheren Schichten, wie der Vermittlungsschicht, verknüpft. Dort befindet sich auch die IP-Adresse. Dazu kommt bei IPv4 das sogenannte Address-Resolution-Protocol, kurz ARP, zu Einsatz.
Durch diesen Vorgang wird gewährleistet, dass ein Datenpaket innerhalb eines lokalen Netzwerks korrekt von einem System an ein anderes korrekt zugestellt beziehungsweise versendet wird.
Was sind die typischen Anwendungsfälle im betrieblichen und privaten Umfeld?
- Die MAC-Adresse wird verwendet, um Geräte durch ihre eindeutige Mac-Adresse zu erkennen und den Zugriff auf ein Netzwerk zu steuern.
- Jugendschutz: In einem Heimnetzwerk kann die Internetverbindung für die Endgeräte der Kinder während der Nachtstunden eingeschränkt werden.
- Spionageschutz: In Unternehmen kann der Zugriff auf das Firmennetzwerk mit unbekannten MAC-Adressen verweigert werden.
- Gastnetze: Sowohl zu Hause als auch in Unternehmen können unbekannte Geräte nur über spezielle Gastnetze verbunden werden.
- Die Möglichkeiten des MAC-basierten Zugriffsschutzes sind allerdings begrenzt. Der Zugriff bspw. auf das WLAN wird dadurch nicht verhindert und wenn Geräte die Änderung ihrer MAC-Adresse erlaubt, können Zugriffsbeschränkungen gegebenenfalls umgangen werden.
- Einige Geräte verbessern ihre Anonymität, indem sie eine MAC-Adresse verwenden, die vollständig oder teilweise aus Zufallszahlen besteht und gelegentlich geändert wird. Dadurch wird die Identifizierung anhand der MAC-Adresse erschwert. Nach einer Änderung der MAC-Adresse muss das Gerät in Netzwerken, die nur bekannte Endgeräte zulassen, erneut identifiziert werden.
Wo können Sie die MAC-Adresse finden?
Je nachdem, was für ein Endgerät oder Betriebssystem Sie nutzen, müssen Sie wie folgt vorgehen, um die Adresse Ihres Geräts zu finden:
macOS
- Klicken Sie auf das Apple-Icon.
- Navigieren Sie zu den Systemeinstellungen -> Netzwerk -> WLAN.
- Klicke Sie ganz unten auf "Erweitert".
- Dort finden Sie die WLAN-MAC-Adresse Ihres Geräts.
iOS
- Gehen Sie zu den Einstellungen -> Allgemein -> Info.
- Dort wird Ihnen die WLAN-Adresse beziehungsweise MAC-Adresse angezeigt.
Windows
- Öffnen Sie das Ausführen-Fenster, indem Sie die Tastenkombination [Windows] + [R] drücken.
- Geben Sie "cmd" ein und drücken Sie [Enter], um das Befehlsfenster zu öffnen.
- Geben Sie "ipconfig/all" ein und drücken Sie erneut [Enter].
- Die MAC-Adresse finden Sie nun in der Zeile "Physische Adresse".
Android
- Öffnen Sie die Einstellungen.
- Navigieren Sie zum Menüpunkt "Über das Telefon".
- Dort finden Sie die MAC-Adresse, die als WLAN-Adresse oder WLAN-MAC-Adresse gekennzeichnet ist.
Was sind die Unterschiede zwischen einer MAC-Adresse und IP-Adresse?
Zwischen einer MAC-Adresse und einer IP-Adresse gibt es einen wesentlichen Unterschied: Während eine MAC-Adresse einem Gerät fest zugeordnet, unveränderlich und einzigartig ist, lässt sich eine IP Adresse ändern. Zudem können Geräte aus unterschiedlichen Netzwerken dieselbe Adresse vorweisen.
Darüber hinaus unterschieden die beiden Adressen sich hinsichtlich der Schicht, in der sie im OSI-Modell arbeiten. MAC-IDs sind für die Sicherungsschicht bedeutsam, die eine zuverlässige Datenübertragung sicherstellt. IP-Adressen sind hingegen für die Vermittlungsschicht relevant, die Datenpakete weiterleitet.
