Wat is een MAC-adres?

Een MAC-adres (media access control address) is een unieke hardwarecode die aan de netwerkinterface van een apparaat is toegekend, geschreven als zes paren hexadecimale cijfers - bijvoorbeeld 00:1A:2B:3C:4D:5E. Net als een serienummer van de fabrikant wordt het bij de productie ingesteld; anders dan het serienummer identificeert het één specifieke netwerkinterface in plaats van het hele apparaat, en het is wat andere apparatuur op het lokale netwerk gebruikt om verkeer ernaartoe te sturen.

Opbouw en voorbeeld

Een MAC-adres is 48 bits lang en wordt gewoonlijk geschreven als zes groepjes van twee hexadecimale tekens, gescheiden door dubbelepunten of koppeltekens (00:1A:2B:3C:4D:5E en 00-1A-2B-3C-4D-5E zijn hetzelfde adres). De eerste drie paren vormen de organisationally unique identifier (OUI), toegekend aan de fabrikant van de netwerkhardware - de eerste helft van een MAC-adres verraadt dus wie de chip heeft gemaakt. De laatste drie paren identificeren de afzonderlijke interface.

Eén apparaat heeft er meestal meerdere. Een doorsneelaptop heeft aparte MAC-adressen voor wifi, ethernet en bluetooth, en een dockingstation of USB-netwerkadapter brengt zijn eigen adres mee.

MAC-adres versus IP-adres

De twee worden voortdurend verward omdat ze allebei “een apparaat op een netwerk identificeren”, maar ze zitten op verschillende lagen. Het MAC-adres is fysiek: vast aan de hardware, betekenisvol op het lokale netwerksegment, en het verandert niet als het apparaat verhuist. Het IP-adres is logisch: het wordt uitgedeeld door het netwerk waarmee het apparaat verbinding maakt, en is anders op kantoor, thuis en op de hotelwifi. Een handige vuistregel: het MAC-adres is wie de netwerkkaart is, het IP-adres is waar hij nu woont.

Een MAC-adres vinden

• Windows - voer ipconfig /all uit en zoek bij de juiste adapter naar “Physical Address”.
• macOS - ga naar Systeeminstellingen, dan Netwerk, en bekijk de details van de actieve interface.
• Telefoons en tablets - bij de info-sectie van de instellingen staat het wifi-MAC-adres (let op dat veel apparaten daar ook een willekeurig adres per netwerk tonen).
• Netwerkapparatuur - printers, accesspoints en routers vermelden het MAC-adres meestal op een fabriekssticker naast het serienummer.

Waarom MAC-adressen in een IT-inventarisatie horen

Het MAC-adres is de brug tussen wat uw netwerk ziet en wat uw register zegt. Verschijnt er een onbekend apparaat op het netwerk, dan is het MAC-adres vaak het enige aanknopingspunt dat u hebt - bewaart uw register de hardware-MAC-adressen, dan eindigt die zoekactie met een naam en een eigenaar in plaats van met een schouderophalen. Hetzelfde veld helpt bij DHCP-reserveringen, bij toegangslijsten voor het netwerk, en bij het bevestigen dat de laptop op de werkbank dezelfde is als die in het record. In AMPthilly is een eigen veld op het assetrecord een logische plek voor het hardware-MAC-adres, naast serienummer, eigenaar en geschiedenis.

De grenzen van een MAC-adres als identificatie

Behandel het MAC-adres als één identificatie naast andere, niet als dé identificatie. Moderne telefoons en laptops maken hun wifi-MAC per netwerk standaard willekeurig, dus het adres dat een netwerk vastlegt is misschien niet het hardware-adres. Adressen kunnen in software worden vervalst, waardoor het MAC-adres op zichzelf geen betrouwbare beveiliging is. En bij een dockingstation hoort het adres op de kabel bij de dock, niet bij de laptop. Niets hiervan maakt het veld nutteloos - het pleit ervoor het te koppelen aan een fysiek assetlabel en uw eigen asset-ID, zodat de identificatie nooit op één enkel nummer leunt. Voor meer kenmerken die de moeite waard zijn om vast te leggen, zie de begrippenlijst.

Gerelateerde termen

• Serienummer - de fabriekscode voor het hele apparaat, naast het MAC-adres vastgelegd
• Assetlabel - het fysieke label met de eigen ID van uw organisatie
• Assetmarkering - duurzame manieren om apparatuur te identificeren
• QR-code - het scanbare formaat dat hardware aan zijn record koppelt
• Barcode - het 1D-labelformaat dat veel op fabrieksstickers staat