{"id":55176,"date":"2020-01-14T00:00:00","date_gmt":"2020-01-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vsyo-chto-vy-hoteli-znat-o-mas-adrese"},"modified":"2020-02-18T14:03:16","modified_gmt":"2020-02-18T11:03:16","slug":"vsyo-chto-vy-hoteli-znat-o-mas-adrese","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-mas-adrese","title":{"rendered":"Everything you wanted to know about the MAC address","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"EverythingHet is algemeen bekend dat dit zes bytes zijn, die doorgaans in hexadecimale notatie worden weergegeven, en die door de netwerkkaart in de fabriek zijn toegewezen, blijkbaar willekeurig. Sommige mensen weten dat de eerste drie bytes van het adres de fabrikant-ID zijn, en de andere drie bytes worden door hen toegewezen. Het is ook bekend dat je jezelf een willekeurig<\/em> adres. Veel mensen hebben ook gehoord van «random adressen» in Wi-Fi.<\/p>\n

<\/p>\n

Laten we eens kijken wat dit is. <\/p>\n

<\/p>\n

Een MAC-adres (media access control address) is een unieke identificatiecode die aan een netwerkadapter is toegewezen en wordt gebruikt in netwerken volgens de IEEE 802-standaarden, voornamelijk Ethernet, Wi-Fi en Bluetooth. Het wordt officieel \"EUI-48 type identificatie\" genoemd. Uit de naam blijkt dat het adres een lengte van 48 bits heeft, dat wil zeggen 6 bytes. Er is geen algemeen aanvaarde standaard voor het opschrijven van het adres (in tegenstelling tot een IPv4-adres, waar de octetten altijd door punten worden gescheiden). Gewoonlijk wordt het weergegeven als zes hexadecimale getallen, gescheiden door dubbele punten: 00:AB:CD:EF:11:22, hoewel sommige hardwarefabrikanten de notatie 00-AB-CD-EF-11-22 verkiezen en zelfs 00ab.cdef.1122.<\/p>\n

<\/a><\/noindex><\/p>\n

Historisch gezien werden de adressen in de ROM van de netwerkkaart geprogrammeerd zonder mogelijkheid tot wijziging zonder een flash-programmer, maar tegenwoordig kan het adres via software vanuit het besturingssysteem worden aangepast. Je kunt handmatig een MAC-adres aan een netwerkkaart toewijzen in Linux en MacOS (altijd), Windows (bijna altijd, als de stuurprogramma's het toestaan), Android (alleen geroot); met iOS (zonder root) is een dergelijke truc niet mogelijk.<\/p>\n

<\/p>\n

De structuur van het adres<\/h3>\n

<\/p>\n

Het adres bestaat uit een deel van de fabrikant-ID, OUI, en een door de fabrikant toegewezen identificatie. De doelstelling van de OUI-identificaties (Organizationally Unique Identifier) Lightelligence \u2014 een kleine startup uit Boston. De medewerkers van het bedrijf zeggen dat hun AI-versneller taken voor machine learning honderden keren sneller zal uitvoeren dan traditionele apparaten. Vorig jaar voltooide het team de ontwikkeling van het prototype van hun apparaat en bereidde zich voor op het uitvoeren van tests.<\/a><\/noindex> is de IEEE-organisatie. In feite kan de lengte niet alleen 3 bytes (24 bits) zijn, maar ook 28 of 36 bits, waaruit blokken (MAC Address Block, MA) van adressen van de types Large (MA-L), Medium (MA-M) en Small (MA-S) worden gevormd. De grootte van het uitgegeven blok bedraagt dan respectievelijk 24, 20, 12 bits of 16 miljoen, 1 miljoen, 4 duizend adressen. Momenteel zijn er ongeveer 38 duizend blokken verdeeld, die met verschillende online tools kunnen worden bekeken, bijvoorbeeld bij IEEE<\/a><\/noindex> of Wireshark<\/a><\/noindex>.<\/p>\n

<\/p>\n

Wie is de eigenaar van de adressen?<\/h3>\n

<\/p>\n

Eenvoudige verwerking van de publiek beschikbare databank van het IEEE biedt veel informatie. Bijvoorbeeld, sommige organisaties hebben veel OUI-blokken toege\u00ebigend. Hier zijn onze helden:<\/a><\/noindex> Aantal blokken\/records<\/p>\n

<\/p>\n

Leverancier
\nAantal adressen, miljoen.
\nCisco Systems Inc<\/p>\n

Cisco Systems Inc
\n888
\n14208<\/p>\n

Apple
\n772
\n12352<\/p>\n

Samsung
\n636
\n10144<\/p>\n

Huawei Technologies Co.Ltd
\n606
\n9696<\/p>\n

Intel Corporation
\n375
\n5776<\/p>\n

ARRIS Group Inc.
\n319
\n5104<\/p>\n

Nokia Corporation
\n241
\n3856<\/p>\n

Priv\u00e9
\n232
\n2704<\/p>\n

Texas Instruments
\n212
\n3392<\/p>\n

zte corporation
\n198
\n3168<\/p>\n

IEEE Registration Authority
\n194
\n3072<\/p>\n

Hewlett Packard
\n149
\n2384<\/p>\n

Hon Hai Precision
\n136
\n2176<\/p>\n

TP-LINK
\n134
\n2144<\/p>\n

Dell Inc.
\n123
\n1968<\/p>\n

Juniper Networks
\n110
\n1760<\/p>\n

Sagemcom Broadband SAS
\n97
\n1552<\/p>\n

Fiberhome Telecommunication Technologies Co. LTD
\n97
\n1552<\/p>\n

Xiaomi Communications Co Ltd
\n88
\n1408<\/p>\n

Guangdong Oppo Mobile Telecommunications Corp.Ltd
\n82
\n1312<\/p>\n

<\/p>\n

Google heeft er in totaal 40 en dat is niet verrassend: ze produceren zelf niet zoveel netwerkinstrumenten.<\/p>\n

<\/p>\n

MA-blokken worden niet gratis aangeboden. Ze kunnen voor een redelijke prijs (zonder abonnementskosten) worden aangeschaft voor $3000, $1800 of $755. Het is interessant dat voor extra geld (per jaar) 'verhouding' van openbare informatie over een specifieke blok kan worden aangeschaft. Momenteel zijn er, zoals hierboven te zien is, 232.<\/p>\n

<\/p>\n

Wanneer raken de MAC-adressen op?<\/h3>\n

<\/p>\n

We zijn allemaal al 10 jaar moe van de eindeloze verhalen dat 'IPv4-adressen bijna op zijn'. Ja, het is niet eenvoudig om nieuwe IPv4-blokken te verkrijgen. Het is bekend dat IP-adressen extreem ongelijk zijn verdeeld<\/a><\/noindex>; er zijn enorme en weinig gebruikte blokken die toebehoren aan grote bedrijven en overheidsinstellingen in de VS, zonder veel hoop op herverdeling ten gunste van behoeftigen. De verspreiding van NAT, CG-NAT en IPv6 heeft het probleem van het tekort aan openbare adressen minder urgent gemaakt.<\/p>\n

<\/p>\n

In een MAC-adres zijn 48 bits, waarvan er 46 als 'nuttig' kunnen worden beschouwd (waarom? Lees verder), wat resulteert in 246 of 1014 adressen, wat 214 keer groter is dan het IPv4-adresbereik.
\nOp dit moment is ongeveer een halve biljoen adressen verdeeld, of slechts 0,73% van het totale volume. We zijn nog heel, heel ver van het opgaan van MAC-adressen.<\/p>\n

<\/p>\n

Willekeurigheid van bits<\/h3>\n

<\/p>\n

Men zou kunnen veronderstellen dat OUI willekeurig worden verdeeld en de verkoper vervolgens ook willekeurig adressen toekent aan individuele netwerkinstrumenten. Is dat zo? Laten we kijken naar de bitsverdeling in de MAC-adressen van 802.11-apparaten die ik heb verzameld van werkende autorisatiesystemen in draadloze netwerken. WNAM<\/a><\/noindex>. De adressen behoren tot realistische apparaten die de afgelopen jaren aan Wi-Fi zijn verbonden in drie landen. Daarnaast is er een klein bestand van 802.3-apparaten in een bekabeld LAN.<\/p>\n

<\/p>\n

We zullen elk MAC-adres (zes bytes) van elk van de genomen monsters per bit opdelen en kijken naar de frequentie van het optreden van bit '1' in elke van de 48 posities. Als de bit volkomen willekeurig is ingesteld, moet de kans om '1' te krijgen 50% zijn.<\/p>\n

<\/p>\n

Wi-Fi monster nr. 1 (RF)
\nWi-Fi monster nr. 2 (Wit-Rusland)
\nWi-Fi Selectie nr. 3 (Oezbekistan)
\nLAN Selectie (Rusland)<\/p>\n

Aantal records in de database
\n5929000
\n1274000
\n366000
\n1000<\/p>\n

Bitnummer:
\n% bit «1»
\n% bit «1»
\n% bit «1»
\n% bit «1»<\/p>\n

1
\n48.6%
\n49.2%
\n50.7%
\n28.7%<\/p>\n

2
\n44.8%
\n49.1%
\n47.7%
\n30.7%<\/p>\n

3
\n46.7%
\n48.3%
\n46.8%
\n35.8%<\/p>\n

4
\n48.0%
\n48.6%
\n49.8%
\n37.1%<\/p>\n

5
\n45.7%
\n46.9%
\n47.0%
\n32.3%<\/p>\n

6
\n46.6%
\n46.7%
\n47.8%
\n27.1%<\/p>\n

7
\n0.3%<\/strong>
\n0.3%<\/strong>
\n0.2%<\/strong>
\n0.7%<\/strong><\/p>\n

8
\n0.0%<\/strong>
\n0.0%<\/strong>
\n0.0%<\/strong>
\n0.0%<\/strong><\/p>\n

9
\n48.1%
\n50.6%
\n49.4%
\n38.1%<\/p>\n

10
\n49.1%
\n50.2%
\n47.4%
\n42.7%<\/p>\n

11
\n50.8%
\n50.0%
\n50.6%
\n42.9%<\/p>\n

12
\n49.0%
\n48.4%
\n48.2%
\n53.7%<\/p>\n

13
\n47.6%
\n47.0%
\n46.3%
\n48.5%<\/p>\n

14
\n47.5%
\n47.4%
\n51.7%
\n46.8%<\/p>\n

15
\n48.3%
\n47.5%
\n48.7%
\n46.1%<\/p>\n

16
\n50.6%
\n50.4%
\n51.2%
\n45.3%<\/p>\n

17
\n49.4%
\n50.4%
\n54.3%
\n38.2%<\/p>\n

18
\n49.8%
\n50.5%
\n51.5%
\n51.9%<\/p>\n

19
\n51.6%
\n53.3%
\n53.9%
\n42.6%<\/p>\n

20
\n46.6%
\n46.1%
\n45.5%
\n48.4%<\/p>\n

21
\n51.7%
\n52.9%
\n47.7%
\n48.9%<\/p>\n

22
\n49.2%
\n49.6%
\n41.6%
\n49.8%<\/p>\n

23
\n51.2%
\n50.9%
\n47.0%
\n41.9%<\/p>\n

24
\n49.5%
\n50.2%
\n50.1%
\n47.5%<\/p>\n

25
\n47.1%
\n47.3%
\n47.7%
\n44.2%<\/p>\n

26
\n48.6%
\n48.6%
\n49.2%
\n43.9%<\/p>\n

27
\n49.8%
\n49.0%
\n49.7%
\n48.9%<\/p>\n

28
\n49.3%
\n49.3%
\n49.7%
\n55.1%<\/p>\n

29
\n49.5%
\n49.4%
\n49.8%
\n49.8%<\/p>\n

30
\n49.8%
\n49.8%
\n49.7%
\n52.1%<\/p>\n

31
\n49.5%
\n49.7%
\n49.6%
\n46.6%<\/p>\n

32
\n49.4%
\n49.7%
\n49.5%
\n47.5%<\/p>\n

33
\n49.4%
\n49.8%
\n49.7%
\n48.3%<\/p>\n

34
\n49.7%
\n50.0%
\n49.6%
\n44.9%<\/p>\n

35
\n49.9%
\n50.0%
\n50.0%
\n50.6%<\/p>\n

36
\n49.9%
\n49.9%
\n49.8%
\n49.1%<\/p>\n

37
\n49.8%
\n50.0%
\n49.9%
\n51.4%<\/p>\n

38
\n50.0%
\n50.0%
\n49.8%
\n51.8%<\/p>\n

39
\n49.9%
\n50.0%
\n49.9%
\n55.7%<\/p>\n

40
\n50.0%
\n50.0%
\n50.0%
\n49.5%<\/p>\n

41
\n49.9%
\n50.0%
\n49.9%
\n52.2%<\/p>\n

42
\n50.0%
\n50.0%
\n50.0%
\n53.9%<\/p>\n

43
\n50.1%
\n50.0%
\n50.3%
\n56.1%<\/p>\n

44
\n50.1%
\n50.0%
\n50.1%
\n45.8%<\/p>\n

45
\n50.0%
\n50.0%
\n50.1%
\n50.1%<\/p>\n

46
\n50.0%
\n50.0%
\n50.1%
\n49.5%<\/p>\n

47
\n49.2%
\n49.4%
\n49.7%
\n45.2%<\/p>\n

48
\n49.9%
\n50.1%
\n50.7%
\n54.6%<\/p>\n

<\/p>\n

Waar komt die ongelijkheid in bit 7 en 8 vandaan? Daar zijn bijna altijd nullen.<\/p>\n

<\/p>\n

Inderdaad, de standaard definieert deze bits als speciaal (KB van Fortinet<\/a><\/noindex>):
\n\"Everything<\/p>\n

<\/p>\n

De achtste (telkens vanaf het begin) bit van de eerste byte van het MAC-adres wordt de Unicast\/Multicast bit genoemd en bepaalt welk type frame (kader) met dit adres wordt verzonden, gewoon (0) of broadcast (1) (multicast of broadcast). Voor reguliere unicast communicatie van de netwerkadapter, is deze bit ingesteld op '0' in alle pakketten die naar hem worden verzonden.<\/p>\n

<\/p>\n

De zevende (telkens vanaf het begin) bit van de eerste byte van het MAC-adres wordt de U\/L (Universal\/Local) bit genoemd en bepaalt of het adres wereldwijd uniek is (0) of lokaal uniek (1). Standaard zijn alle 'fabrieksmatig ingestelde' adressen wereldwijd uniek, daarom bevat de overgrote meerderheid van de verzamelde MAC-adressen de zevende bit ingesteld op '0'. In de tabel van toegewezen OUI-identifiers heeft slechts een kleine 130 records de U\/L bit '1', en blijkbaar zijn dat blokken MAC-adressen voor speciale behoeften.<\/p>\n

<\/p>\n

De bits zes tot en met \u00e9\u00e9n van de eerste byte, de bits van de tweede en derde byte in de OUI-identifiers, en zelfs de bits van de 4-6 bytes van het door de fabrikant toegewezen adres zijn meer of minder gelijkmatig verdeeld. <\/p>\n

<\/p>\n

Dus, in een echt MAC-adres van de netwerkadapter zijn de bits feitelijk gelijkwaardig en dragen ze geen technologische betekenis, behalve voor de twee servicebits van de meest significante byte.<\/p>\n

<\/p>\n

Verspreiding<\/h3>\n

<\/p>\n

Interessant, welke fabrikanten van draadloze apparatuur zijn het meest populair? Laten we de zoekopdracht in de OUI-database combineren met de gegevens van selectie nr. 1.<\/p>\n

<\/p>\n

Leverancier
\nAandeel apparaten, %<\/p>\n

Apple
\n26,09<\/p>\n

Samsung
\n19,79<\/p>\n

Huawei Technologies Co. Ltd
\n7,80<\/p>\n

Xiaomi Communications Co Ltd
\n6,83<\/p>\n

Sony Mobile Communications Inc
\n3,29<\/p>\n

LG Electronics (Mobile Communications)
\n2,76<\/p>\n

ASUSTek COMPUTER INC.
\n2,58<\/p>\n

TCT mobile ltd
\n2,13<\/p>\n

zte corporation
\n2,00<\/p>\n

niet te vinden in de IEEE-database
\n1,92<\/p>\n

Lenovo Mobile Communication Technology Ltd.
\n1,71<\/p>\n

HTC Corporation
\n1,68<\/p>\n

Murata Manufacturing
\n1,31<\/p>\n

InPro Comm
\n1,26<\/p>\n

Microsoft Corporation
\n1,11<\/p>\n

Shenzhen TINNO Mobile Technology Corp.
\n1,02<\/p>\n

Motorola (Wuhan) Mobility Technologies Communication Co. Ltd.
\n0,93<\/p>\n

Nokia Corporation
\n0,88<\/p>\n

Shanghai Wind Technologies Co. Ltd
\n0,74<\/p>\n

Lenovo Mobile Communication (Wuhan) Company Limited
\n0,71<\/p>\n

<\/p>\n

Praktijk leert dat hoe rijker de klanten van het draadloze netwerk op deze locatie, hoe groter het aandeel van Apple-apparaten.<\/p>\n

<\/p>\n

Uniekheid<\/h3>\n

<\/p>\n

Zijn MAC-adressen uniek? In theorie wel, omdat elke producent van apparaten (eigenaren van het MAC-blok) verplicht is om een uniek adres te bieden voor elk van zijn geproduceerde netwerkadapters. Echter, sommige chipfabrikanten, namelijk:<\/p>\n

<\/p>\n