Về công cụ này
Địa chỉ MAC (địa chỉ Kiểm soát truy cập phương tiện) là mã nhận dạng 48 bit được gán cho bộ điều khiển giao diện mạng - cổng Ethernet, radio Wi-Fi, chip Bluetooth. 24 bit đầu tiên, được gọi là OUI (Mã định danh duy nhất có tổ chức), xác định nhà sản xuất. 24 bit còn lại được nhà sản xuất gán cho các thiết bị cụ thể. Địa chỉ MAC thường được hiển thị dưới dạng sáu cặp chữ số hex được phân tách bằng dấu hai chấm hoặc dấu gạch ngang (00:1A:2B:3C:4D:5E).
Tra cứu phần OUI của địa chỉ MAC sẽ cho biết công ty nào sản xuất phần cứng mạng. IEEE duy trì cơ quan đăng ký OUI chính thức; cơ sở dữ liệu thương mại làm phong phú thêm thông tin này bằng thông tin mẫu cho các nhà cung cấp phổ biến (iPhone của Apple, bộ định tuyến Cisco, thiết bị Samsung). Việc đăng ký là công khai và việc tra cứu là miễn phí.
Công cụ này trích xuất OUI từ địa chỉ MAC bạn cung cấp và khớp nó với cơ sở dữ liệu OUI hiện tại. Cả định dạng dấu hai chấm và dấu gạch nối đều hoạt động và địa chỉ có hoặc không có dấu phân cách đều được chấp nhận.
Tại sao phải tra cứu địa chỉ MAC
Xử lý sự cố mạng thường yêu cầu xác định thiết bị nào trên mạng tương ứng với MAC nhất định. Các công cụ kiểm kê, nhật ký DHCP và bảng cổng chuyển đổi liệt kê các địa chỉ MAC; ánh xạ từng nhà sản xuất sẽ thu hẹp thiết bị vật lý nào có liên quan mà không cần di chuyển đến trung tâm dữ liệu.
Điều tra bảo mật cũng dựa vào tra cứu MAC. Các thiết bị đáng ngờ trên mạng có thể được xác định một phần bằng OUI của chúng — OUI của nhà sản xuất máy in trên cổng máy trạm gợi ý một thiết bị bất thường. Mặc dù MAC có thể bị giả mạo nhưng OUI là tín hiệu hữu ích đầu tiên.
Chi tiết kỹ thuật
Địa chỉ MAC là 48 bit (6 byte). Ba byte đầu tiên tạo thành OUI, được Cơ quan đăng ký IEEE chỉ định. IEEE xuất bản sổ đăng ký OUI dưới dạng cơ sở dữ liệu công cộng, được cập nhật thường xuyên khi các OUI mới được chỉ định.
Bit 0 của byte đầu tiên biểu thị unicast (0) hoặc multicast (1). Bit 1 biểu thị được quản lý toàn cầu (0, bởi IEEE) hoặc được quản lý cục bộ (1, bởi quản trị viên mạng). Các địa chỉ được quản lý cục bộ không xuất hiện trong sổ đăng ký IEEE OUI; byte của chúng được nhà điều hành mạng cục bộ chọn.
Một số nhà sản xuất đăng ký nhiều OUI (Apple có hàng tá). Việc tra cứu phải khớp với sổ đăng ký hiện tại chứ không phải ảnh chụp nhanh được lưu trong bộ nhớ đệm vì các thao tác gán sẽ tiếp tục theo thời gian.
Câu hỏi thường gặp
- Công cụ này có yêu cầu bất kỳ plugin hoặc tải xuống nào không?
- Không. Mọi thứ đều chạy trong trình duyệt web của bạn bằng công nghệ web tiêu chuẩn. Không cần plugin, tiện ích mở rộng hoặc cài đặt phần mềm.
- Tôi có thể tìm kiếm trong dữ liệu không?
- Đúng. Sử dụng chức năng tìm kiếm hoặc lọc để nhanh chóng tìm thấy các mục hoặc giá trị cụ thể trong dữ liệu được hiển thị.
- Có giới hạn kích thước cho dữ liệu tôi có thể xem không?
- Công cụ này xử lý các kích thước dữ liệu thông thường một cách hiệu quả trong trình duyệt. Các tập dữ liệu rất lớn có thể mất nhiều thời gian hơn để hiển thị. Đối với các tệp cực lớn, hãy cân nhắc sử dụng các ứng dụng dành cho máy tính để bàn.
- Dữ liệu của tôi có được giữ kín không?
- Đúng. Tất cả quá trình xử lý và hiển thị dữ liệu diễn ra trong trình duyệt của bạn. Không có gì được tải lên bất kỳ máy chủ.
- Cơ sở dữ liệu OUI có được cập nhật không?
- IEEE cập nhật cơ sở dữ liệu OUI công cộng thường xuyên. Tra cứu sử dụng sổ đăng ký hiện tại nếu có thể; OUI được gán gần đây có thể không có trong dữ liệu được lưu trong bộ nhớ đệm.
- Sự khác biệt giữa OUI và MAC là gì?
- Địa chỉ MAC là mã định danh 6 byte đầy đủ. OUI là 3 byte đầu tiên, xác định nhà sản xuất. 3 byte còn lại (phần dành riêng cho NIC) được nhà sản xuất gán cho các thiết bị cụ thể.
- Tôi có thể tra cứu nhiều MAC cùng một lúc không?
- Đúng. Dán nhiều MAC được phân tách bằng dòng mới và công cụ trả về tra cứu OUI cho từng MAC.
- Dữ liệu của tôi có được tải lên máy chủ không?
- Việc tra cứu cơ sở dữ liệu OUI diễn ra dựa trên bản sao cục bộ hoặc thông qua API công khai; không có dữ liệu cá nhân nào liên quan ngoài chính các byte MAC, thường đã được công khai trên mạng cục bộ.