Ethernet-ID

Die MAC-Adresse (Media-Access-Control-Adresse, auch Ethernet-ID oder Airport-ID bei Apple oder Physikalische Adresse bei Microsoft genannt) ist die Hardware-Adresse jedes einzelnen Netzwerkadapters, die zur eindeutigen Identifizierung des Geräts in einem Rechnernetz dient.

Die MAC-Adresse wird der Sicherungsschicht (Schicht 2) des OSI-Modells zugeordnet. Im von der IEEE erweiterten OSI-Modell wird sie der Unterschicht Media Access Control (Schicht 2a) zugeordnet. Um die Sicherungsschicht mit der Vermittlungsschicht zu verbinden, wird zum Beispiel bei Ethernet das Address Resolution Protocol im Rahmen von IPv4 verwendet. Im IPv6 gibt es ein neues Protokoll, Neighbor Discovery Protocol (NDP), das diese Funktion übernimmt.

Netzwerkgeräte brauchen dann eine MAC-Adresse, wenn sie auf Schicht 2 explizit adressiert werden sollen, um Dienste auf höheren Schichten anzubieten. Leitet das Gerät wie ein Repeater oder Hub die Netzwerkpakete nur weiter, ist es auf der Sicherungsschicht nicht sichtbar und braucht folglich keine MAC-Adresse. Bridges und Switches untersuchen zwar die Pakete der Sicherungsschicht, um das Netzwerk physikalisch in mehrere Kollisionsdomänen aufzuteilen, nehmen aber selbst nicht aktiv an der Kommunikation teil, brauchen also für diese Basisfunktionen ebenfalls keine MAC-Adresse.

Ein Switch benötigt aber eine MAC-Adresse, wenn er selbst über das Rechnernetz administriert wird oder Monitoring-Dienste anbietet (zum Beispiel über Telnet, SNMP oder HTTP). Eine MAC-Adresse wird ebenfalls benötigt, wenn Bridges oder Switche den Spanning Tree Algorithmus zur Vermeidung von Schleifen in redundant ausgelegten Rechnernetzen verwenden.

Angabe von MAC-Adressen

Im Falle von Ethernet-Netzen besteht die MAC-Adresse aus 48 Bit (sechs Bytes), nummeriert von 47 bis 0. Die Adressen werden in der Regel hexadezimal geschrieben. Die Ausgabe einer MAC-Adresse kann dabei aussehen wie z. B. 08-00-20-ae-fd-7e oder 08:00:20:ae:fd:7e. Seltener, aber auch zu finden sind Angaben wie 080020aefd7e oder 0800.20ae.fd7e.

Die Reihenfolge der Zeichen ist allerdings nicht bei allen Anwendungen gleich, man unterscheidet hier zwischen der kanonischen und der "Bit-reversed" Darstellung. Die kanonische Form wird für Darstellungen bevorzugt.

Kanonische Darstellung

Die übliche Angabe von MAC-Adressen, wie sie beispielsweise auch in der Ausgabe von ipconfig/ifconfig erscheint, wird auch als kanonisches Format ("canonical form", "LSB format" bzw. "Ethernet format") bezeichnet, gibt also die Reihenfolge an, in der die Adresse in IEEE 802.3 (Ethernet) und IEEE 802.4 (Token Bus) übertragen werden, hier startet die Übertragung mit dem niederwertigsten Bit (LSB, least significant bit) eines Oktetts (Ausnahme ist die Frame Check Sequence – FCS).

Bit-reversed Darstellung

IEEE 802.5 (Token Ring) und IEEE 802.6 starten die Übertragung mit dem höchstwertigen Bit (MSB, most significant bit). Dies kann leicht zu Missverständnissen führen, wenn nicht angegeben wird, ob von der kanonischen Darstellung in normaler Bytedarstellung oder von der umgekehrten Bitübertragungs-Darstellung die Rede ist. Eine Adresse deren kanonische Form beispielsweise 12-34-56-78-9 A-BC ist, wird bei der Standardübertragung (LSB zuerst) auf der Leitung in Form der Bitfolge 01001000 00101100 01101010 00011110 01011001 00111101 übertragen. In Token-Ring-Netzwerken (MSB zuerst) würde die Übertragung in Form der Bitfolge 00010010 00110100 01010110 01111000 10011010 10111100 stattfinden. Wenn dies bei der Umsetzung der Bitfolgen in die kanonische Darstellung nicht konsistent beachtet wird, kann z. B. die letztere Darstellung leicht als 482C6A1E593D interpretiert werden. Diese Darstellung wird dann aber als "Bit-reversed order", "Non-canonical form", "MSB format", "IBM format", oder "Token Ring format" wie in RFC 2469 aufgeführt bezeichnet.

Aufbau

MAC-Adressen in einem Ethernet-Typ-II-Frame

In jedem Frame nach Ethernet-II-Variante wird vor dem Typfeld und den Daten zunächst die MAC-Adresse des Empfängers und des Senders übertragen. Empfänger und Sender müssen Teil des Local Area Networks (LAN) sein. Soll ein Paket in ein anderes Netz geschickt werden, wird es auf Ethernet-Ebene zunächst an einen Router geschickt. Dieser analysiert die Daten auf der untergeordneten Schicht und vermittelt das Paket dann weiter. Er erzeugt dazu einen neuen Ethernet-Frame, wenn es sich bei dem Nachbarnetz ebenfalls um ein Ethernet handelt. Dazu ersetzt ein Router die MAC-Adressen, d. h. wenn Router R1 ein Ethernet-Frame empfängt und es an den Router R2 weitergeben soll, ersetzt R1 die Quelladresse mit seiner eigenen MAC-Adresse und die Zieladresse mit der Mac-Adresse von R2.

Ethernet-Broadcast-Frame

Die MAC-Adresse, bei der alle 48 Bits auf 1 gesetzt sind (ff-ff-ff-ff-ff-ff), wird als Broadcast-Adresse verwendet, die an alle Geräte in einem LAN gesendet wird. Broadcast-Frames werden ohne besondere Maßnahmen nicht in ein anderes LAN übertragen.

Besondere Kennungen

Das niederwertigste Bit (engl. Least Significant Bit, LSB) des ersten Bytes (Bit 1) einer MAC-Adresse gibt an, ob es sich um eine Einzeladresse oder Gruppenadresse (I/G für Individual/Group) handelt. Bei einem Broadcast oder Multicast wird I/G = 1 gesetzt, sonst und bei Quelladressen ist I/G = 0.
Das folgende Bit 2 (genannt U/L für Universal/Local) zeigt an, ob die MAC-Adresse global eindeutig ist (Universally Administered Address (UAA); U/L = 0) oder lokal administriert wird und nur dort eindeutig ist (Locally Administered Address (LAA); U/L = 1).

Herstellerkennungen

Herstellercodes von MAC-Adressen (Auswahl)

00-50-8b-xx-xx-xx	Compaq
00-07-E9-xx-xx-xx	Intel
00-60-2F-xx-xx-xx	Cisco
00-15-F2-xx-xx-xx	Asus
00-03-C5-xx-xx-xx	Mobotix

Die ersten 24 Bits (Bits 47 bis 24) beschreiben eine von der IEEE vergebene Herstellerkennung (auch OUI – Organizationally Unique Identifier genannt), die weitgehend in einer Datenbank einsehbar sind^[1]. Die verbleibenden 24 Bit (Bits 23 bis 0) werden vom jeweiligen Hersteller für jede Schnittstelle individuell festgelegt. Compaq zum Beispiel hat eine OUI mit der Adresse 00-50-8b. Innerhalb dieser OUI darf Compaq alle verfügbaren Adressen verwenden, also 00-50-8b-xx-xx-xx. Es ergeben sich 2²⁴ = 16777216 (16,8 Millionen) individuelle Adressen. Neben der OUI existiert auch ein kleiner Adressbereich (IAB – Individual Address Block), der sich insbesondere für Privatpersonen und kleine Firmen lohnt. Interessierte erhalten einen kleinen eigenen Adressbereich innerhalb der Bits 11 bis 0. Damit sind 2¹² = 4096 individuelle Adressen möglich.

Die Adressen der Schnittstellen jedes netzwerkfähigen Geräts sollten theoretisch weltweit eindeutig vorbelegt sein (es sind aber schon Einzelfälle bekannt geworden, bei denen zwei Netzwerkkarten im gleichen Netzwerk identische MAC-Adressen besaßen, was zu zunächst völlig unerklärlichen Fehlern führte). Dies kann zur automatischen Konfiguration von Geräten eingesetzt werden und wird von Protokollen wie RARP, BOOTP und DHCP genutzt. Die Software unterstützt jedoch auch häufig, jeden beliebigen Wert als MAC-Adresse verwenden zu können. Dies wird zum Beispiel bei Backup-Systemen genutzt, wo Ersatzgeräte die MAC-Adresse eines ausgefallenen Geräts übernehmen können.

Manche Software verwendet die MAC-Adresse der ersten Netzwerkkarte zur Identifikation des Rechners, auf dem lizenzierte Programme ausgeführt werden dürfen. Auch die Berechnung einer universellen Identifikation (UUID oder GUID) verwendet neben anderen Teilen diese MAC-Adresse. Da die MAC-Adresse geändert werden kann, raten Sicherheitsexperten allerdings davon ab, die MAC-Adresse als alleiniges Authentifizierungskriterium zu verwenden.

Herstellerunabhängige Kennungen

Neben der Broadcast-Adresse FF-FF-FF-FF-FF-FF, die alle Geräte in einem lokalen Netzwerk adressiert, werden beispielsweise bei Verwendung des IP-Protokolls Multicast-Adressen im Bereich 01-00-5e-00-00-00 bis 01-00-5e-7f-ff-ff verwendet. Dabei werden dann die unteren 23-Bit der IP-Multicast-Adresse direkt auf die untersten 23-Bit der MAC-Adresse abgebildet. Der IP-Multicast-Adresse 224.0.0.1 ist somit die Multicast-MAC-Adresse 01-00-5e-00-00-01 fest zugeordnet. Da die ersten vier Bit einer IP-Multicast-Adresse entsprechend der Class D Konvention fest sind, verbleiben 5 Bits der IP-Multicast-Adresse die nicht direkt in der MAC-Multicast-Adresse abgebildet werden können. Dadurch ist es möglich, dass ein Host MAC-Multicast-Pakete einer Multicast-Gruppe empfängt zu der er nicht gehört. Diese Pakete werden dann von der IP-Schicht verworfen da dort die Erkennung auf Basis der IP-Multicast-Adresse möglich ist.

Für hochverfügbare logische Router nach VRRP ist die herstellerunabhängige Kennung 00-00-5E-00-01-ID (im Bereich 00-00-5E) reserviert, wobei das letzte Byte ID für die Kennung des virtuellen Routers steht.^[2] Sie bleibt gleich, selbst wenn ein anderer Router den Dienst übernimmt.

Die Herstellerkennungen, die – wie zum Beispiel AC-DE-48 – in der OUI-Datenbank als „privat“ gekennzeichnet wurden, sind für Firmen registriert, die ihre Identität nicht öffentlich preisgeben wollen. Adressen aus diesen Bereichen können daher nicht, wie man vermuten würde, für lokale Zwecke eingesetzt werden.

Abfrage und Setzen einer MAC-Adresse

Häufig steht die MAC-Adresse, zum Teil in der Seriennummer integriert, auf der Netzwerkkarte. Daneben kann man sie per Software auslesen, je nach Betriebssystem sind hierzu verschiedene Befehle in der Kommandozeile oder über die graphische Benutzeroberfläche nötig. Es gibt aber auch diverse zusätzliche Programme, die diese Aufgaben vereinfachen können.

Betriebssystem	Auslesen (eigenes System)	Auslesen (fremdes System)	Setzen
AIX	netstat -ia
FreeBSD	ifconfig -a		ifconfig <Interface Name> link <mac-adresse>
HP-UX	lanscan		lanadmin -A 0x<mac-adresse>
iPhone	Einstellungen → Allgemein → Info → Wi-Fi-Adresse		offiziell nicht möglich
IRIX	netstat -ia		ifconfig <Interface Name> ether <mac-adresse>
Linux	ip addr	ip neigh	ip link set dev <Interface Name> addr <mac-adresse> Es geht auch mit dem ifconfig-Kommando und bei einigen Netzwerkkarten funktioniert es nur im Promiscous-Mode richtig, also ifconfig <Interface Name> promisc Anschließend: ifconfig <Interface Name> hw ether <mac-adresse>
Mac OS X	ifconfig	arp -a	ifconfig <Interface Name> ether <mac-adresse> oder: ifconfig <Interface Name> lladdr <mac-adresse> oder: /System/Library/PrivateFrameworks/­Apple80211.framework/Resources/airport --mac=<mac-adresse> für AirPort Extreme (802.11n) WLAN (beide Methoden funktionieren nicht für alle Modelle) für Leopard (OS X 10.5) /System/Library/PrivateFrameworks/­Apple80211.framework/Resources/airport -z; sudo ifconfig <dev> lladdr <mac-adresse>
NetBSD	ifconfig -a		zur Zeit nicht möglich
NeXTStep	ifconfig -a
OpenBSD	ifconfig -a		ifconfig <Interface Name> lladdr <mac-adresse>
OS/2	netstat -n		über LAPS/MPTS
SCO Unix	ndstat
Solaris	ifconfig -a		ifconfig <Interface Name> ether <mac-adresse>
Tru64	netstat -ia
Windows[3][4]	95, 98, ME winipcfg 2000, XP, Vista ipconfig /all mit XP Professional Edition auch getmac	ping <IP-Adresse> arp -a mit XP Professional Edition auch getmac /s <IP-Adresse/Name>	in der Windows-Registrierungsdatenbank[5][6] regedit 95, 98, ME HKEY_LOCAL_MACHINE\System\­CurrentControlSet\Services\Class\Net 2000, XP, Vista HKEY_LOCAL_MACHINE\System\­CurrentControlSet\Control\Class\­{4D36E972-E325-11CE-BFC1-08002BE10318} (xxxx) (Passenden Schlüssel z. B. anhand von Unterschlüssel DriverDesc heraussuchen) MAC-Adresse ohne Trennzeichen in den (neuen) Zeichenfolge-Schlüssel NetworkAddress eintragen 95, 98, ME System neustarten 2000, XP, Vista Netzwerkverbindung neustarten in der Systemsteuerung Manche Gerätetreiber ermöglichen es, die MAC-Adresse über die Hardware-Eigenschaften (Gerätemanager) zu verändern.
Windows Mobile 5.0 (Pocket PC)	Start → Einstellungen → Verbindungen → Drahtlos-LAN → Erweitert

Erwerb eines eigenen MAC-Adressraumes

Auf einer Webseite des IEEE^[7] können Preise für die Registrierung eigener MAC-Adressbereiche eingesehen werden. Für eine eigene OUI werden 1.650 US-Dollar verlangt. Für jährlich 1.000 US-Dollar kann man diesen Adressbereich auch geheim halten (anderen ist also der eigene Adressbereich nicht bekannt; man wird in der OUI-Datenbank nicht eingetragen). Für einen eigenen IAB werden 550 US-Dollar verlangt.

Weitere Verwendung

Häufig wird die MAC-Adresse als Zugangsschutz (MAC-Filter) für LANs und WLANs verwendet. Wegen der leichten Fälschbarkeit von MAC-Adressen bietet ein MAC-Filter nur schwachen Schutz und kann leicht durch so genanntes MAC-Spoofing ausgehebelt werden.

Einzelnachweise

1. ↑ Online-Abfrage der Herstellerkennungen in der OUI-Datenbank bei der IEEE (englisch)
2. ↑ RFC 3768 Virtual Router Redundancy Protocol (VRRP). Abschnitt „7.3. Virtual Router MAC Address“
3. ↑ MicrosoftTechNet: Verwendung von "Winipcfg" zum Einsehen von TCP/IP-Einstellungen
4. ↑ MicrosoftTechNet: Command-line reference A-Z (englisch)
5. ↑ fics.ro: MAC Address Spoofing for Windows 98/ME (englisch)
6. ↑ libe.net: MAC Address Spoofing für Windows 200/XP/Vista
7. ↑ Preisliste des IEEE (englisch)

Weblinks

• Online MAC-Adressen-Entschlüsselung (englisch)
• IEEE OUI and Company_id Assignments – Herstellerabfrage anhand von MAC-Adresse
• A Caution On The Canonical Ordering Of Link-Layer Addresses (englisch)
• Eine Facharbeit, u. a. über den Aufbau der MAC-Adresse und die Funktionsweise des MAC-Spoofings bei Windows NT 5-Systemen