Vad är en MAC-adress?

En MAC-adress (media access control address) är en unik hårdvaruidentifierare som tillhör en enhets nätverksgränssnitt, skriven som sex par hexadecimala siffror - till exempel 00:1A:2B:3C:4D:5E. Precis som tillverkarens serienummer sätts den på fabriken; till skillnad från serienumret identifierar den ett specifikt nätverksgränssnitt snarare än hela enheten, och det är den som annan utrustning på det lokala nätverket använder för att skicka trafik till enheten.

Format och exempel

En MAC-adress är 48 bitar lång och skrivs normalt som sex tvåsiffriga hexadecimala grupper åtskilda av kolon eller bindestreck (00:1A:2B:3C:4D:5E och 00-1A-2B-3C-4D-5E är samma adress). De första tre paren är en organizationally unique identifier (OUI) som tilldelas tillverkaren av nätverkshårdvaran - den främre halvan av en MAC-adress berättar alltså vem som tillverkade kretsen. De sista tre paren identifierar det enskilda gränssnittet.

En och samma enhet har vanligtvis flera. En typisk laptop har separata MAC-adresser för wifi, Ethernet och Bluetooth, och en dockningsstation eller USB-nätverksadapter har dessutom en egen.

MAC-adress kontra IP-adress

De två förväxlas ständigt eftersom båda “identifierar en enhet på ett nätverk”, men de ligger på olika nivåer. MAC-adressen är fysisk: bunden till hårdvaran, relevant på det lokala nätverkssegmentet och oförändrad när enheten flyttar. IP-adressen är logisk: den delas ut av det nätverk enheten ansluter till och är olika på kontoret, hemma och på hotellets wifi. En enkel minnesregel: MAC är vem nätverkskortet är, IP är var det befinner sig just nu.

Hur man hittar en MAC-adress

• Windows - kör ipconfig /all och leta efter “Physical Address” under relevant adapter.
• macOS - Systeminställningar, sedan Nätverk, sedan detaljerna för det aktiva gränssnittet.
• Telefoner och surfplattor - avsnittet Om i inställningarna visar wifi-MAC (observera att många enheter även där visar en slumpad adress per nätverk).
• Nätverksutrustning - skrivare, accesspunkter och routrar har vanligtvis MAC-adressen på en fabriksetikett bredvid serienumret.

Varför MAC-adresser hör hemma i IT-registret

MAC-adressen är bron mellan vad nätverket ser och vad registret säger. När en okänd enhet dyker upp på nätverket är MAC-adressen ofta den enda ledtråd du har - lagrar registret hårdvarans MAC-adresser slutar uppslagningen i ett namn och en ägare i stället för en axelryckning. Samma fält används för DHCP-reservationer och åtkomstlistor i nätverket, och för att bekräfta att laptopen på bänken verkligen är den som posten beskriver. I AMPthilly är ett eget fält på tillgångsposten en naturlig plats för hårdvarans MAC, bredvid serienummer, ägare och historik.

Begränsningar hos MAC som identifierare

Behandla MAC-adressen som en identifierare bland flera, inte som den enda. Moderna telefoner och laptops slumpar sin wifi-MAC per nätverk som standard, så adressen nätverket loggar är inte nödvändigtvis hårdvaruadressen. Adresser kan dessutom förfalskas i mjukvara, så MAC duger inte som säkerhetskontroll på egen hand. Och vid dockade arbetsplatser tillhör adressen på kabeln dockan, inte laptopen. Inget av detta gör fältet värdelöst - men det är ett starkt argument för att kombinera det med en fysisk inventarieetikett och ditt eget inventarienummer, så att identifieringen aldrig hänger på ett enda nummer. Fler identifierare värda att registrera hittar du i ordlistan.

Relaterade termer

• Serienummer - tillverkarens identifierare för hela enheten, registrerad bredvid MAC
• Inventarieetikett - den fysiska etiketten med organisationens eget ID
• Inventariemärkning - hållbara sätt att id-märka utrustning
• QR-kod - det skanningsbara format som kopplar hårdvaran till dess post
• Streckkod - 1D-formatet som är vanligt på fabriksetiketter