MAC - φυσική διεύθυνση συσκευής δικτύου

Η διεύθυνση MAC αποθηκεύεται με την μορφή 48 bit με μια ακολουθία ψηφίων και αριθμών σε δεκαεξαδικό σύστημα (ψηφία από 0 έως 9 και γράμματα από το A έως το F). Η μισή διεύθυνση MAC, δηλαδή οι πρώτοι 6 χαρακτήρες (24 bit), ορίζουν τον κατασκευαστή της κάρτας δικτύου που είναι εγκατεστημένη στην συσκευή. Οι υπόλοιποι χαρακτήρες αποτελούν ένα μοναδικό αναγνωριστικό της συσκευής. Η διεύθυνση MAC καταγράφεται ανά δυο χαρακτήρες και το κάθε ζεύγος χαρακτήρων χωρίζεται με μία παύλα ή με άνω και κάτω τελεία. Ωστόσο οι κατασκευαστές στις συσκευασίες των συσκευών δικτύου δίνουν συχνά την διεύθυνση MAC υπό μορφή ακολουθίας ψηφίων και αριθμών.

Σε αντίθεση με τις διευθύνσεις IP, η διεύθυνση MAC ταυτίζεται με μια συγκεκριμένη συσκευή δικτύου. Με αυτό τον τρόπο είμαστε βέβαιοι, ότι η ιστοσελίδα εμφανίζεται στον υπολογιστή στον οποίο ορίστηκε και όχι στον υπολογιστή που μπορεί να εργάζεται κοντά στο ίδιο ακριβώς δίκτυο ή σε υπολογιστή διαφορετικού υποδικτύου, που κατέχει την ίδια διεύθυνση IP.

Για έναν μέσο χρήστη, η διεύθυνση MAC της συσκευής δεν έχει ιδιαίτερη σημασία. Ωστόσο για την σωστή λειτουργία ακόμη και των πιο απλών δικτύων υπολογιστών, η γνώση της είναι πολύ σημαντική. Για παράδειγμα, παρουσιάζουμε παρακάτω ένα στιγμιότυπο οθόνης από μια ιστοσελίδα ρύθμισης του router της εταιρείας TP Link TL-WR1042ND, το οποίο βρίσκεται στην προσφορά του καταστήματος Delta (εικ. 1). Είναι ένα σχετικά φτηνό και απλό στην χρήση router, το οποίο προσφέρει μια ποικιλία από επιλογές ρύθμισης, μεταξύ άλλων το φιλτράρισμα των διευθύνσεων MAC. Στο επισυναπτόμενο στιγμιότυπο φαίνεται, ότι πρόσβαση στο ασύρματο δίκτυο έχουν μόνο τρεις συσκευές, των οποίων οι διευθύνσεις MAC βρίσκονται στην λίστα (Allow). Επιλέγοντας την επιλογή „Deny the stations specified by any enabled entries in the list to access”, δημιουργούμε μια αντίστροφη κατάσταση - τότε πρόσβαση στο δίκτυο θα έχουν όλες οι συσκευές εκτός εκείνων που βρίσκονται σε αυτή την λίστα (την λεγόμενη "μαύρη λίστα").

Εικ. 1. Ιστοσελίδα διαμόρφωσης δρομολογητή TL-WR1042ND στην καρτέλα „Wireless MAC Filtering”

Αξίζει να σημειωθεί, ότι η επιλογή αυτή βελτιώνει σημαντικά την ασφάλεια του δικτύου. Ακόμη και αν κάποιος άγνωστος γνωρίζει τον κωδικό για το δίκτυο WAN, δεν θα συνδέεται με το δίκτυο αυτό έως ότου η MAC διεύθυνσή του δεν προστεθεί στην λίστα με τις προτιμώμενες συσκευές. Αυτό αφορά βεβαίως όλες τις συσκευές που έχουν την δυνατότητα να συνδέονται στο Wi-Fi, συμπεριλαμβανομένων των τηλεφώνων, τάμπλετ κλπ.

Ένα άλλο παράδειγμα που αποδεικνύει τον σημαντικό ρόλο της διεύθυνσης MAC, είναι ένα απλό οικιακό δίκτυο που αποτελείται από δυο υπολογιστές, έναν εκτυπωτή και ένα τάμπλετ (εικ. 2.).

Εικ. 2. Παράδειγμα οικιακού δικτύου, με εκχωρημένη σταθερή διεύθυνση IP για τον εκτυπωτή· οι υπόλοιπες συσκευές λαμβάνουν μία τυχαία διεύθυνση IP από τον δρομολογητή ανάλογα με την σειρά σύνδεσης στο δίκτυο

Για να βεβαιωθείτε ότι ο εκτυπωτής που βρίσκεται στο δίκτυο, θα είναι πάντα ορατός στις υπόλοιπες συσκευές, στην MAC του διεύθυνση έχει εκχωρηθεί μία μόνιμη και αμετάβλητη διεύθυνση IP 192.168.1.100. Με αυτόν τον τρόπο, σε περίπτωση μη προγραμματισμένης επανεκκίνησης του router (π.χ. λόγω διακοπής ρεύματος), ο εκτυπωτής κρατά εκχωρημένη την παλιά διεύθυνση και όχι κάποια τυχαία που λαμβάνεται από τον διακομιστή DHCP, όπως συμβαίνει με τις υπόλοιπες συσκευές. Η εκχώρηση διευθύνσεων IP σε συγκεκριμένες διευθύνσεις MAC είναι ένας από τους τρόπους για την ελεγχόμενη διαχείριση των συσκευών που βρίσκονται στο δίκτυο.