Maximilian.pottgiesser: Die Seite wurde neu angelegt: „= MAC-Adresse = Eine '''MAC-Adresse''' (''Media Access Control Address'') ist eine weltweit eindeutige Hardware-Adresse, die jedem Netzwerkadapter vom Herstel…“

2026-05-04T10:04:47Z

Die Seite wurde neu angelegt: „= MAC-Adresse = Eine '''MAC-Adresse''' (''Media Access Control Address'') ist eine weltweit eindeutige Hardware-Adresse, die jedem Netzwerkadapter vom Herstel…“

Neue Seite

= MAC-Adresse =

Eine '''MAC-Adresse''' (''Media Access Control Address'') ist eine weltweit eindeutige Hardware-Adresse, die jedem Netzwerkadapter vom Hersteller zugewiesen wird. Sie wird auf Schicht 2 (Sicherungsschicht) des OSI-Modells verwendet und dient der eindeutigen Identifikation von Geräten innerhalb eines lokalen Netzwerks (LAN).

__TOC__

== Aufbau und Format ==

Eine MAC-Adresse ist '''48 Bit''' (6 Byte) lang und wird üblicherweise in hexadezimaler Schreibweise dargestellt. Gebräuchliche Trennzeichen sind Doppelpunkte, Bindestriche oder keine Trennung:

{| class="wikitable"
! Schreibweise !! Beispiel
|-
| Doppelpunkt (Linux/Unix) || <code>AA:BB:CC:DD:EE:FF</code>
|-
| Bindestrich (Windows) || <code>AA-BB-CC-DD-EE-FF</code>
|-
| Ohne Trennung || <code>AABBCCDDEEFF</code>
|-
| Cisco-Notation || <code>AABB.CCDD.EEFF</code>
|}

=== Aufbau der 6 Bytes ===

{| class="wikitable"
! Byte !! Bezeichnung !! Beschreibung
|-
| Byte 1–3 || OUI (Organizationally Unique Identifier) || Vom IEEE dem Hersteller zugewiesener Präfix
|-
| Byte 4–6 || NIC-spezifischer Teil || Vom Hersteller vergebene, gerätespezifische Nummer
|}

=== Sonderbits im ersten Byte ===

Im ersten Byte der MAC-Adresse haben zwei Bits eine besondere Bedeutung:

* '''Bit 0 (LSB)''' – ''Unicast/Multicast-Bit'':
** <code>0</code> = Unicast-Adresse (an ein einzelnes Gerät)
** <code>1</code> = Multicast-Adresse (an eine Gruppe von Geräten)
* '''Bit 1''' – ''U/L-Bit (Universal/Local)'':
** <code>0</code> = Globally Administered (vom IEEE/Hersteller vergeben)
** <code>1</code> = Locally Administered (manuell oder per Software gesetzt)

== Adresstypen ==

=== Unicast ===
Adressiert genau einen Netzwerkadapter. Das LSB des ersten Bytes ist <code>0</code>.

Beispiel: <code>00:1A:2B:3C:4D:5E</code>

=== Multicast ===
Adressiert eine Gruppe von Empfängern. Das LSB des ersten Bytes ist <code>1</code>.

Beispiel: <code>01:00:5E:00:00:01</code> (IPv4 Multicast-Gruppe 224.0.0.1)

=== Broadcast ===
Adressiert alle Geräte im selben Netzwerksegment.

Die Broadcast-MAC-Adresse ist immer: <code>FF:FF:FF:FF:FF:FF</code>

== OUI – Hersteller-Präfix ==

Die ersten drei Bytes (OUI) werden vom IEEE vergeben und identifizieren den Hersteller des Netzwerkadapters. Die IEEE pflegt eine öffentliche OUI-Datenbank.

Beispiele bekannter OUI:

{| class="wikitable"
! OUI !! Hersteller
|-
| <code>00:1A:2B</code> || Cisco Systems
|-
| <code>3C:22:FB</code> || Apple Inc.
|-
| <code>B8:27:EB</code> || Raspberry Pi Foundation
|-
| <code>00:50:56</code> || VMware (virtuelle Adapter)
|-
| <code>52:54:00</code> || QEMU/KVM (virtuelle Adapter)
|}

Die aktuelle OUI-Datenbank ist unter [https://regauth.standards.ieee.org/standards-ra-web/pub/view.html#registries IEEE Registration Authority] abrufbar.

== Verwendung im Netzwerk ==

=== Ethernet-Frame ===
In einem Ethernet-Frame sind Quell- und Ziel-MAC-Adresse in den ersten 12 Bytes des Headers enthalten:

0 1 2
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 ...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Ziel-MAC (6 Byte) | Quell-MAC ...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

=== ARP (Address Resolution Protocol) ===
ARP wird verwendet, um zu einer bekannten IP-Adresse die zugehörige MAC-Adresse zu ermitteln. Ein Host sendet einen ARP-Request als Broadcast (<code>FF:FF:FF:FF:FF:FF</code>), der Zielhost antwortet mit seiner MAC-Adresse als Unicast.

=== MAC-Adress-Tabelle (CAM-Table) ===
Switches lernen MAC-Adressen dynamisch und speichern sie in einer MAC-Adress-Tabelle (auch ''Content Addressable Memory'', CAM). Anhand dieser Tabelle leiten sie Frames gezielt an den richtigen Port weiter, anstatt sie zu fluten.

Anzeigen der CAM-Tabelle auf einem Cisco-Switch:
<syntaxhighlight lang="text">
Switch# show mac address-table
</syntaxhighlight>

Auf einem MikroTik-Gerät:
<syntaxhighlight lang="text">
/interface bridge host print
</syntaxhighlight>

== MAC-Adresse anzeigen und ändern ==

=== Linux ===
Anzeigen aller Netzwerkadapter mit MAC-Adresse:
<syntaxhighlight lang="bash">
ip link show
# oder
ip a
</syntaxhighlight>

Nur die MAC-Adresse eines bestimmten Interfaces:
<syntaxhighlight lang="bash">
ip link show eth0 | awk '/link\/ether/ {print $2}'
</syntaxhighlight>

MAC-Adresse temporär ändern (''Locally Administered''):
<syntaxhighlight lang="bash">
ip link set dev eth0 down
ip link set dev eth0 address AA:BB:CC:DD:EE:FF
ip link set dev eth0 up
</syntaxhighlight>

=== Windows ===
Anzeigen per Kommandozeile:
<syntaxhighlight lang="text">
ipconfig /all
# oder
getmac /v
</syntaxhighlight>

=== macOS ===
<syntaxhighlight lang="bash">
ifconfig en0 | grep ether
</syntaxhighlight>

== MAC-Spoofing ==

Unter ''MAC-Spoofing'' versteht man das bewusste Verändern der MAC-Adresse eines Netzwerkadapters, um eine andere Identität vorzutäuschen. Das U/L-Bit (Bit 1 im ersten Byte) wird dabei auf <code>1</code> gesetzt, um die Adresse als ''locally administered'' zu kennzeichnen.

=== Legitime Anwendungsfälle ===
* Umgehung von MAC-basierten Zugangsbeschränkungen (z. B. bei ISP-Modems nach Gerätetausch)
* Datenschutz (Randomisierung der MAC bei WLAN-Scans, z. B. unter Android, iOS, Linux)
* Testszenarien in Netzwerklaboren

=== Sicherheitsrisiken ===
* Umgehung von Port-Security auf Switches
* Umgehung von MAC-Filterung in WLANs
* ARP-Spoofing-Angriffe in Kombination mit gefälschter MAC

=== Gegenmaßnahmen ===
* '''Dynamic ARP Inspection (DAI)''' auf Switches
* '''802.1X Port-Based Network Access Control''' (RADIUS-Authentifizierung)
* '''Port Security''' mit maximaler MAC-Anzahl und Sticky-MAC

== Besondere MAC-Adressen ==

{| class="wikitable"
! Adresse !! Bedeutung
|-
| <code>FF:FF:FF:FF:FF:FF</code> || Ethernet-Broadcast
|-
| <code>01:00:5E:xx:xx:xx</code> || IPv4-Multicast (IANA)
|-
| <code>33:33:xx:xx:xx:xx</code> || IPv6-Multicast
|-
| <code>01:80:C2:00:00:00</code> || STP Bridge Group Address (Spanning Tree)
|-
| <code>01:80:C2:00:00:01</code> || IEEE 802.3x Pause Frames
|-
| <code>00:00:00:00:00:00</code> || Nicht zugewiesen / Platzhalter
|}

== Verwandte Themen ==

* [[ARP]] – Address Resolution Protocol
* [[Ethernet]] – Datenübertragungsstandard auf Layer 2
* [[OSI-Modell]] – Referenzmodell für Netzwerkkommunikation
* [[IEEE 802.1X]] – Portbasierte Netzwerkzugangskontrolle
* [[VLANs]] – Virtuelle LANs auf Layer 2
* [[Spanning Tree Protocol]] – Schleifenvermeidung in geswitchten Netzen

== Weblinks ==

* [https://regauth.standards.ieee.org/standards-ra-web/pub/view.html#registries IEEE OUI-Datenbank]
* [https://www.wireshark.org/tools/oui-lookup.html Wireshark OUI-Lookup]
* [https://tools.ietf.org/html/rfc7042 RFC 7042 – IANA Considerations and IETF Protocol and Documentation Usage for IEEE 802 Parameters]

[[Kategorie:Netzwerk]]
[[Kategorie:Layer 2]]
[[Kategorie:Ethernet]]
[[Kategorie:Grundlagen]]

MAC-Adresse - Versionsgeschichte

Maximilian.pottgiesser: Die Seite wurde neu angelegt: „= MAC-Adresse = Eine '''MAC-Adresse''' (''Media Access Control Address'') ist eine weltweit eindeutige Hardware-Adresse, die jedem Netzwerkadapter vom Herstel…“