tra-cứu-địa-chỉ-mac

Hướng dẫn bằng video: Cách xác định thiết bị mạng bằng công cụ tra cứu địa chỉ MAC

Giới thiệu về tra-cứu-địa-chỉ-mac

Chào mừng bạn đến với công cụ Tra cứu địa chỉ MAC - một nguồn tài nguyên trực tuyến miễn phí toàn diện để xác định các nhà sản xuất và nhà cung cấp thiết bị mạng bằng địa chỉ MAC của họ. Cho dù bạn là quản trị viên mạng đang khắc phục sự cố kết nối, một chuyên gia bảo mật đang điều tra các thiết bị lạ hay một người đam mê công nghệ đang khám phá mạng gia đình của mình, công cụ này cung cấp khả năng truy cập tức thì vào cơ sở dữ liệu IEEE OUI (Organizationally Unique Identifier) với giao diện hiện đại và trực quan.

Địa chỉ MAC là gì?

Một địa chỉ MAC (Media Access Control) là một mã định danh 48 bit duy nhất được gán cho các giao diện mạng để truyền thông trên phân đoạn mạng vật lý. Hãy coi nó như số sê-ri vĩnh viễn hoặc dấu vân tay của một thiết bị mạng - không có hai thiết bị nào trên thế giới có cùng một địa chỉ MAC.

Địa chỉ MAC bao gồm 12 chữ số thập lục phân (0-9 và A-F), thường được hiển thị theo một trong các định dạng tiêu chuẩn sau:

• Dấu hai chấm: 00:1A:2B:3C:4D:5E (phổ biến nhất trong Linux/Unix)
• Dấu gạch ngang: 00-1A-2B-3C-4D-5E (phổ biến trong Windows)
• Dấu chấm: 001A.2B3C.4D5E (được sử dụng bởi các thiết bị Cisco)
• Định dạng liên tục: 001A2B3C4D5E (không có dấu ngăn cách)

Hiểu cấu trúc địa chỉ MAC

Một địa chỉ MAC được chia thành hai phần:

• OUI (Organizationally Unique Identifier): 24 bit đầu tiên (3 byte, hoặc 6 chữ số thập lục phân) xác định nhà sản xuất hoặc nhà cung cấp. Mã này được Tổ chức IEEE cấp cho các công ty sản xuất thiết bị mạng.
• Mã định danh thiết bị: 24 bit cuối cùng (3 byte, hoặc 6 chữ số thập lục phân) được nhà sản xuất gán cho từng thiết bị riêng lẻ, đảm bảo tính duy nhất trong dòng sản phẩm của nhà sản xuất đó.

Ví dụ, trong địa chỉ MAC 00:1A:2B:3C:4D:5E:

• 00:1A:2B là OUI, xác định nhà sản xuất
• 3C:4D:5E là mã định danh riêng của thiết bị

OUI là gì?

OUI (Organizationally Unique Identifier) là nửa đầu của địa chỉ MAC và đóng vai trò như chữ ký số của nhà sản xuất. Tổ chức IEEE quản lý việc cấp các OUI để đảm bảo rằng mỗi công ty nhận được một mã định danh duy nhất. Các công ty trả một khoản phí để đăng ký OUI, sau đó cho phép họ sản xuất tối đa 16.777.216 (2^24) địa chỉ MAC duy nhất.

Các nhà sản xuất lớn như Apple, Cisco, Intel và Samsung thường có nhiều đăng ký OUI để đáp ứng khối lượng sản xuất khổng lồ của họ. Một số công ty cũng đăng ký OUI cho các dòng sản phẩm cụ thể hoặc các doanh nghiệp được mua lại.

Cách sử dụng công cụ này

1. Xác định địa chỉ MAC của thiết bị:
   • Windows: Mở Command Prompt và nhập ipconfig /all. Tìm "Physical Address"
   • Mac: Vào System Preferences → Network → Advanced → Hardware, hoặc sử dụng lệnh terminal ifconfig
   • Linux: Mở terminal và nhập ip addr hoặc ifconfig
   • iPhone/iPad: Cài đặt → Cài đặt chung → Giới thiệu → Địa chỉ Wi-Fi
   • Android: Cài đặt → Thông tin điện thoại → Trạng thái → Địa chỉ MAC Wi-Fi
   • Router/Thiết bị mạng: Kiểm tra nhãn thiết bị hoặc giao diện quản trị
2. Nhập địa chỉ MAC hoặc tên nhà sản xuất: Bạn có thể nhập địa chỉ MAC đầy đủ, chỉ tiền tố OUI (6 ký tự đầu tiên) hoặc tên công ty như "Apple" hoặc "Cisco". Công cụ chấp nhận tất cả các định dạng địa chỉ MAC phổ biến.
3. Tìm kiếm cơ sở dữ liệu: Nhấp vào "Tra cứu Nhà sản xuất hoặc Tiền tố MAC" để tìm kiếm trong cơ sở dữ liệu IEEE OUI toàn diện chứa hàng nghìn nhà sản xuất đã đăng ký.
4. Xem kết quả: Xem thông tin nhà sản xuất, hoàn chỉnh với các phân tích hình ảnh hiển thị cấu trúc OUI và các chi tiết toàn diện về nhà cung cấp.

Tại sao cần tra cứu địa chỉ MAC?

An ninh và Giám sát mạng

Xác định các thiết bị lạ trên mạng của bạn là rất quan trọng đối với an ninh. Nếu bạn thấy một địa chỉ MAC không quen thuộc kết nối với mạng của mình, việc tra cứu nhà sản xuất có thể giúp xác định xem đó là một thiết bị hợp lệ hay một mối đe dọa an ninh tiềm tàng. Ví dụ: nếu bạn không sở hữu bất kỳ thiết bị Samsung nào nhưng lại thấy các địa chỉ MAC của Samsung trên mạng, thì cần phải điều tra.

Khắc phục sự cố mạng

Khi chẩn đoán các vấn đề về kết nối, việc biết thiết bị nào thuộc nhà sản xuất nào giúp quản trị viên mạng thu hẹp phạm vi vấn đề đối với các loại phần cứng hoặc nhà cung cấp cụ thể. Thiết bị của một số nhà sản xuất nhất định có thể gặp các lỗi tương thích hoặc lỗi firmware đã biết.

Quản lý kho thiết bị

Các bộ phận CNTT quản lý các mạng lớn có thể sử dụng tính năng tra cứu địa chỉ MAC để duy trì kho lưu trữ chính xác các thiết bị kết nối mạng, xác định loại thiết bị và theo dõi việc triển khai phần cứng trong toàn tổ chức.

Xác minh thiết bị

Xác minh tính xác thực của các thiết bị mạng bằng cách xác nhận địa chỉ MAC của chúng khớp với nhà sản xuất đã tuyên bố. Điều này có thể giúp xác định thiết bị giả mạo hoặc thiết bị dán nhãn sai.

Phân tích pháp chứng

Trong các cuộc điều tra an ninh mạng, địa chỉ MAC cung cấp bằng chứng pháp chứng có giá trị về các thiết bị đã truy cập mạng, giúp truy tìm các truy cập trái phép hoặc vi phạm dữ liệu.

Chi tiết kỹ thuật

Quy trình gán địa chỉ MAC

Quy trình gán địa chỉ MAC tuân theo một hệ thống phân cấp nghiêm ngặt:

1. IEEE gán OUI: Tổ chức IEEE gán một OUI 24 bit cho nhà sản xuất
2. Nhà sản xuất gán ID thiết bị: Nhà sản xuất gán 24 bit còn lại cho từng thiết bị riêng lẻ trong quá trình sản xuất
3. Thiết bị được lập trình: Địa chỉ MAC đầy đủ được ghi vào firmware của card mạng (NIC) của thiết bị
4. Địa chỉ được sử dụng: Thiết bị sử dụng địa chỉ này cho tất cả các hoạt động truyền thông mạng ở tầng liên kết dữ liệu

Các loại địa chỉ MAC

Ngoài địa chỉ MAC unicast tiêu chuẩn, còn có một số loại đặc biệt:

• Unicast: Địa chỉ MAC tiêu chuẩn xác định một thiết bị duy nhất (bit có ý nghĩa thấp nhất của byte đầu tiên là 0)
• Multicast: Địa chỉ để gửi đến các nhóm thiết bị (bit có ý nghĩa thấp nhất của byte đầu tiên là 1)
• Broadcast: FF:FF:FF:FF:FF:FF - gửi đến tất cả các thiết bị trên mạng cục bộ
• Được quản trị cục bộ (Locally Administered): Các địa chỉ MAC tùy chỉnh do quản trị viên mạng thiết lập (bit thứ hai có ý nghĩa thấp nhất là 1)

Địa chỉ MAC và Địa chỉ IP

Mặc dù cả hai đều xác định các thiết bị trên mạng, nhưng chúng phục vụ các mục đích khác nhau:

• Địa chỉ MAC: Mã định danh phần cứng vĩnh viễn, hoạt động ở Tầng 2 (Liên kết dữ liệu), chỉ trong mạng cục bộ, do nhà sản xuất gán
• Địa chỉ IP: Mã định danh mạng logic, hoạt động ở Tầng 3 (Mạng), có thể định tuyến qua các mạng, do mạng hoặc DHCP gán

Cân nhắc về quyền riêng tư và bảo mật

Theo dõi địa chỉ MAC

Vì địa chỉ MAC được phát sóng trong quá trình truyền thông mạng, chúng có thể được sử dụng để theo dõi thiết bị. Các cửa hàng, sân bay và địa điểm công cộng đôi khi sử dụng tính năng theo dõi địa chỉ MAC để giám sát lưu lượng người qua lại. Điện thoại thông minh hiện đại triển khai tính năng ngẫu nhiên hóa địa chỉ MAC để tăng cường quyền riêng tư trong các mạng Wi-Fi công cộng.

Giả mạo địa chỉ MAC (MAC Spoofing)

Mặc dù địa chỉ MAC được thiết kế để cố định, phần mềm vẫn có thể thay đổi chúng - một kỹ thuật gọi là giả mạo MAC. Điều này có những mục đích sử dụng hợp pháp (quyền riêng tư, thử nghiệm) và mục đích xấu (vượt qua kiểm soát truy cập mạng, mạo danh). Không nên chỉ dựa vào tính năng lọc địa chỉ MAC để bảo mật mạng.

Địa chỉ MAC có thể thay đổi được không?

Có, hầu hết các hệ điều hành đều cho phép thay đổi địa chỉ MAC thông qua phần mềm, mặc dù địa chỉ do phần cứng gán vẫn còn trong firmware của thiết bị. Địa chỉ MAC đã thay đổi sẽ đặt lại về mặc định phần cứng khi khởi động lại trừ khi được cấu hình lưu trữ vĩnh viễn. Điều này hữu ích cho:

• Bảo vệ quyền riêng tư trên các mạng công cộng
• Thử nghiệm các cấu hình mạng
• Thay thế card mạng mà không cần cấu hình lại quyền truy cập mạng
• Vượt qua các hạn chế của mạng (mặc dù điều này có thể vi phạm điều khoản dịch vụ)

Câu hỏi thường gặp

Địa chỉ MAC là gì?

Địa chỉ MAC (Media Access Control) là một mã định danh 48 bit duy nhất được gán cho các giao diện mạng để truyền thông trên phân đoạn mạng vật lý. Nó bao gồm 12 chữ số thập lục phân (0-9, A-F), thường được hiển thị thành sáu cặp cách nhau bằng dấu hai chấm hoặc dấu gạch ngang (ví dụ: 00:1A:2B:3C:4D:5E). 6 chữ số đầu tiên (3 byte) đại diện cho OUI (Organizationally Unique Identifier) giúp xác định nhà sản xuất, trong khi 6 chữ số cuối là mã định danh riêng của thiết bị.

Làm thế nào để tìm nhà sản xuất của một địa chỉ MAC?

Để tìm nhà sản xuất của địa chỉ MAC, hãy nhập địa chỉ MAC đầy đủ hoặc chỉ 6 ký tự đầu tiên (tiền tố OUI) vào công cụ tra cứu của chúng tôi. Công cụ hỗ trợ nhiều định dạng bao gồm 00:1A:2B:3C:4D:5E, 00-1A-2B-3C-4D-5E, 001A.2B3C.4D5E, hoặc 001A2B3C4D5E. Cơ sở dữ liệu sẽ khớp tiền tố OUI để xác định nhà sản xuất hoặc nhà cung cấp đã đăng ký.

OUI trong mạng là gì?

OUI là viết tắt của Organizationally Unique Identifier (Mã định danh duy nhất của tổ chức). Đây là 24 bit đầu tiên (3 byte, hoặc 6 chữ số thập lục phân) của địa chỉ MAC giúp xác định nhà sản xuất hoặc nhà cung cấp card mạng. Tổ chức IEEE cấp OUI cho các công ty và tổ chức sản xuất thiết bị mạng. Mỗi công ty nhận được một OUI duy nhất và sau đó có thể gán 24 bit còn lại cho từng thiết bị riêng lẻ.

Tôi có thể tìm kiếm địa chỉ MAC theo tên công ty không?

Có, công cụ của chúng tôi cho phép bạn tìm kiếm theo tên công ty hoặc nhà sản xuất. Chỉ cần nhập tên công ty (ví dụ: Apple, Cisco, Samsung) và công cụ sẽ trả về tất cả các tiền tố địa chỉ MAC (OUI) đã đăng ký cho nhà sản xuất đó. Điều này hữu ích để xác định phạm vi địa chỉ MAC mà một công ty cụ thể sử dụng cho các thiết bị của họ.

Những định dạng địa chỉ MAC nào được hỗ trợ?

Công cụ tra cứu địa chỉ MAC của chúng tôi hỗ trợ tất cả các định dạng địa chỉ MAC phổ biến bao gồm: dấu hai chấm (00:1A:2B:3C:4D:5E), dấu gạch ngang (00-1A-2B-3C-4D-5E), dấu chấm (001A.2B3C.4D5E), cách nhau bằng dấu cách (00 1A 2B 3C 4D 5E), và định dạng liên tục (001A2B3C4D5E). Bạn cũng có thể nhập địa chỉ MAC một phần chỉ với tiền tố OUI (6 ký tự đầu tiên).

Cơ sở dữ liệu địa chỉ MAC được cập nhật bao lâu một lần?

Cơ sở dữ liệu địa chỉ MAC của chúng tôi được lấy từ Tổ chức IEEE, nơi duy trì đăng ký chính thức các phân bổ OUI. Cơ sở dữ liệu bao gồm hàng chục nghìn mục nhập nhà sản xuất và được cập nhật thường xuyên để bao gồm các đăng ký OUI mới khi các công ty đăng ký mã định danh mới cho thiết bị mạng của họ.

Địa chỉ MAC có phải là duy nhất không?

Về lý thuyết là có - mỗi card mạng nên có một địa chỉ MAC duy nhất trên toàn cầu. Không gian 48 bit cho phép hơn 281 nghìn tỷ địa chỉ khả thi. Tuy nhiên, trên thực tế, địa chỉ MAC trùng lặp có thể xảy ra do lỗi sản xuất, thiết bị giả hoặc cố tình giả mạo địa chỉ MAC. Những sự trùng lặp như vậy có thể gây ra xung đột mạng.

Hai thiết bị có thể có cùng địa chỉ MAC không?

Mặc dù cực kỳ hiếm gặp ở phần cứng chính hãng, nhưng về mặt kỹ thuật điều này có thể xảy ra do lỗi sản xuất hoặc sản phẩm giả. Phổ biến hơn, xung đột địa chỉ MAC xảy ra khi người dùng cấu hình thủ công các địa chỉ MAC trùng lặp hoặc khi các máy ảo được sao bản không đúng cách. Xung đột mạng phát sinh khi các địa chỉ MAC giống hệt nhau tồn tại trên cùng một phân đoạn mạng.

Tài nguyên bổ sung

Để tìm hiểu thêm về địa chỉ MAC và nhận dạng mạng:

• Tổ chức IEEE - Cơ sở dữ liệu OUI chính thức
• Địa chỉ MAC - Wikipedia
• Danh sách OUI công khai của IEEE

Các công cụ liên quan khác:

Công cụ tra cứu:

• Tra cứu ID người dùng Facebook
• tra-cứu-địa-chỉ-mac
• Địa chỉ IP của tôi là gì?