本地管理位标准口径一篇讲透
先自我介绍:老陈,网络工程师。正因为路由器里MAC列表天天看,所以这篇只写能落地的部分。
隐私保护里我只问一句:你的本地管理位,敢当场拿出来比吗?
先把标准定死,再用工具批量处理,最后按硬指标筛,本地管理位十分钟收工。
先把MAC地址结构理顺
记住:本地管理位拼到最后是前24位是OUI,代表厂商,由注册机构分配。先把这条焊死,再谈别的。
现代手机连WiFi会用随机MAC,防追踪——这条做到,隐私保护里你已经赢过八成的人。
用MAC的场合不绕弯子
隐私保护
隐私保护这种场子,记住隐私保护测试就够了。
无线调试
在无线调试,无线调试定位,别想复杂。
厂商识别
厂商识别里最实用的一条:厂商识别练习。
生成步骤不绕弯子
- 确定用途
真设备还是实验数据。发给客户里偷懒跳过这步,后面全得补。
- 选前缀类型
动作要点:厂商OUI还是本地管理,做不到位不算完。
- 检查关键位
单播多播、本地管理位。临时活动用一次里偷懒跳过这步,后面全得补。
- 补全后24位
动作要点:随机生成即可,做不到位不算完。
- 避免重复
同一局域网别撞。网络实验里偷懒跳过这步,后面全得补。
拿下厂商前缀的动作
| 前缀 | 常见厂商 | 生成类型 | 说明 | 典型用途 |
|---|---|---|---|---|
| 00:1A:2B类 | 常见电脑厂商 | 单播 | 真实设备前缀 | 模仿硬件 |
| 02:xx:xx类 | 本地管理随机 | 本地单播 | 第二位置1 | 实验伪装 |
| 01:xx:xx类 | 多播地址 | 多播 | 最低位置1 | 一对多通信 |
| 00:50:56 | 虚拟机专用 | 单播 | 虚拟网卡 | 测试环境 |
教练只补一句:随机MAC只防浅追踪,真流量照样被认出来,选哪条路先看你隐私保护最想保哪头。
先把使用误区理顺
把多播位设上
变成组播地址,设备不可用,在隐私保护这么干等于白忙,立刻改。
本地管理位搞反
别前缀性质和预期不符——这是新手在本地管理位上栽得最多的地方。
生成两个一样的
局域网里直接冲突,在隐私保护这么干等于白忙,立刻改。
拿MAC当加密
别它只是网卡标识,不保密——这是新手在本地管理位上栽得最多的地方。
拿下常见疑问的动作
本地管理位:OUI在哪查?
直接说:公开的厂商代码库可查。本地管理位的判断权在你,工具只负责给数。
本地管理位:MAC地址多少位?
直接说:48位,六个字节。本地管理位的判断权在你,工具只负责给数。
本地管理位:前三位是什么?
答案不绕弯:OUI厂商前缀,照这个口径在隐私保护用就行。
本地管理位:手机为什么随机MAC?
直接说:连不同WiFi用不同地址防追踪。本地管理位的判断权在你,工具只负责给数。
本地管理位:能改自己MAC吗?
答案不绕弯:多数网卡支持临时改,照这个口径在隐私保护用就行。
先把生成细节理顺
- 硬要求:改MAC重启常还原。
- 老手都在做:测试数据批量生成,隐私保护里特别管用。
- 本地管理位建议置1,现在就记进你的本地管理位动作里。
- 硬要求:实验用02开头前缀。
- 老手都在做:别撞已有设备,隐私保护里特别管用。
- 手机随机MAC是默认行为,现在就记进你的本地管理位动作里。
先把这个MAC理顺
口令就到这。本地管理位真正难的不是没选项,是你肯不肯现在就做第一组。