Każdy element sprzętu w sieci lokalnej ma adres MAC oprócz adresu IP przypisanego mu przez lokalny router lub serwer. Do czego dokładnie służy ten adres MAC?
Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser — pododdziału Stack Exchange, społecznościowej grupy witryn internetowych z pytaniami i odpowiedziami.
Pytanie
Czytnik SuperUser Vishnu Vivek jest ciekawy adresów MAC i ich funkcji:
Rozumiem, że adresy IP są hierarchiczne, dzięki czemu routery w Internecie wiedzą, w którym kierunku przekazać pakiet. W przypadku adresów MAC nie ma hierarchii, a zatem przekazywanie pakietów nie byłoby możliwe. Tak więc adresy MAC nie są używane do przesyłania pakietów.
Nie sądzę, że siedzi tam bez powodu. Więc moje pytanie brzmi, gdzie dokładnie adres MAC wchodzi w grę podczas przesyłania pakietu?
Gdzie rzeczywiście? Jaka jest konkretna funkcja adresu MAC?
Odpowiedź
Współtwórca SuperUser Werner Henze oferuje wgląd w funkcję adresu MAC:
Do czego służą adresy MAC?
Adresy MAC to podstawowe elementy niskiego poziomu, dzięki którym Twoja sieć oparta na sieci Ethernet działa.
Każda karta sieciowa ma unikalny adres MAC. Pakiety wysyłane w sieci Ethernet zawsze pochodzą z adresu MAC i wysyłane na adres MAC. Jeśli karta sieciowa odbiera pakiet, porównuje docelowy adres MAC pakietu z własnym adresem MAC karty. Jeśli adresy są zgodne, pakiet jest przetwarzany, w przeciwnym razie jest odrzucany.
Istnieją specjalne adresy MAC, na przykład jeden to ff:ff:ff:ff:ff:ff, który jest adresem rozgłoszeniowym i adresami każdej karty sieciowej w sieci.
Jak współpracują ze sobą adresy IP i adresy MAC?
IP to protokół używany w warstwie nad siecią Ethernet. Innym protokołem byłby na przykład IPX.
Gdy komputer chce wysłać pakiet do jakiegoś adresu IP xxxx, najpierw należy sprawdzić, czy adres docelowy znajduje się w tej samej sieci IP, co sam komputer. Jeśli xxxx znajduje się w tej samej sieci, docelowy adres IP może być osiągnięty bezpośrednio, w przeciwnym razie pakiet musi zostać wysłany do skonfigurowanego routera.
Do tej pory wydawało się, że sytuacja się pogorszyła, ponieważ teraz mamy dwa adresy IP: jeden to adres docelowy oryginalnego pakietu IP, drugi to adres IP urządzenia, do którego powinniśmy wysłać pakiet (następny przeskok, albo końcowy miejsce docelowe lub router).
Ponieważ Ethernet używa adresów MAC, nadawca musi uzyskać adres MAC następnego przeskoku. Służy do tego specjalny protokół ARP (protokół rozwiązywania adresów). Gdy nadawca pobierze adres MAC następnego przeskoku, zapisuje ten docelowy adres MAC w pakiecie i wysyła pakiet.
Jak działa ARP?
Sam ARP jest protokołem ponad Ethernetem, takim jak IP lub IPX. Gdy urządzenie chce poznać adres MAC dla danego adresu IP, wysyła pakiet na adres MAC emisji z pytaniem „Kto ma adres IP yyyy?” Wszystkie urządzenia odbierają ten pakiet, ale tylko urządzenie z adresem IP yyyy odpowie pakietem „To ja”. Pytające urządzenie otrzymuje odpowiedź i wie, że źródłowy adres MAC jest właściwym adresem MAC. Oczywiście wynik zostanie zapisany w pamięci podręcznej, więc urządzenie nie musi za każdym razem rozwiązywać adresu MAC.
Rozgromienie
Prawie zapomniałem wspomnieć: nie ma routingu opartego na adresach MAC. Adresy Ethernet i MAC niskiego poziomu mogą dotrzeć tylko do każdego urządzenia w deviceTo samosieć (przewodowa lub bezprzewodowa). Jeśli masz dwie sieci z routerem pomiędzy nimi, nie możesz mieć urządzenia w sieci A wysłać pakietu na adres MAC urządzenia w sieci B. Żadne urządzenie w sieci A nie ma adresu MAC urządzenia w sieci B, więc a pakiet na ten adres MAC zostanie odrzucony przez wszystkie urządzenia w sieci A (także przez router).
Routing odbywa się na poziomie IP. Po prostu widać, że router robi to, co opisałem powyżej w sekcji „Jak współpracują ze sobą adresy IP i adresy MAC?”. Router odbierze pakiety dla własnego adresu MAC, ale dla innego adresu IP. Następnie sprawdzi, czy może bezpośrednio dotrzeć do docelowego adresu IP. Jeśli tak, wysyła pakiet do celu. W przeciwnym razie sam router również ma skonfigurowany router upstream i wyśle pakiet do tego routera.
Oczywiście możesz mieć skonfigurowanych wiele routerów. Twój domowy router będzie miał skonfigurowany tylko jeden router upstream, ale w sieci szkieletowej duże routery mają duże tablice routingu, więc znają najlepsze sposoby dla wszystkich pakietów.
Inne przypadki użycia adresów MAC
- Przełączniki sieciowe przechowują listę adresów MAC widocznych na każdym porcie i przekazują pakiety tylko do portów, które muszą widzieć pakiet.
- Punkty dostępu bezprzewodowego często używają adresów MAC do kontroli dostępu. Umożliwiają dostęp tylko znanym urządzeniom (adres MAC jest unikalny i identyfikuje urządzenia) z poprawnym hasłem.
- Serwery DHCP używają adresu MAC do identyfikacji urządzeń i nadawania niektórym urządzeniom stałych adresów IP.
Masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych doświadczonych technologicznie użytkowników Stack Exchange?Sprawdź pełny wątek dyskusji tutaj.