明细拆解：设备标识对照着做更稳
老陈，网络工程师，下面是我的做法。路由器里MAC列表天天看 下面这些是我实际踩过、用过的，不是搬运来的正确废话。
你不是不会，是没人给你下口令。设备标识，跟我念一遍要点。
先把标准定死，再用工具批量处理，最后按硬指标筛，设备标识十分钟收工。
MAC地址结构，照口令做
MAC地址是48位，写成六组两位十六进制，如00:1A:2B:3C:4D:5E，这就是设备标识的底线，网络实验里别含糊。
顺序别乱：先改MAC不影响上网，但局域网内别撞车，剩下的都是后话。
先把用MAC的场合理顺
测试环境
测试环境这种场子，记住测试环境造数据就够了。
虚拟机配置
在虚拟机配置，虚拟机配网卡，别想复杂。
网络实验
网络实验里最实用的一条：网络实验抓包。
先把生成步骤理顺
- 确定用途
真设备还是实验数据。测试环境里偷懒跳过这步，后面全得补。
- 选前缀类型
动作要点：厂商OUI还是本地管理，做不到位不算完。
- 检查关键位
单播多播、本地管理位。网络实验里偷懒跳过这步，后面全得补。
- 补全后24位
动作要点：随机生成即可，做不到位不算完。
- 避免重复
同一局域网别撞。发给客户里偷懒跳过这步，后面全得补。
厂商前缀不绕弯子
| 前缀 | 常见厂商 | 生成类型 | 说明 | 典型用途 |
|---|---|---|---|---|
| 00:1A:2B类 | 常见电脑厂商 | 单播 | 真实设备前缀 | 模仿硬件 |
| 02:xx:xx类 | 本地管理随机 | 本地单播 | 第二位置1 | 实验伪装 |
| 01:xx:xx类 | 多播地址 | 多播 | 最低位置1 | 一对多通信 |
| 00:50:56 | 虚拟机专用 | 单播 | 虚拟网卡 | 测试环境 |
教练只补一句：随机MAC只防浅追踪，真流量照样被认出来，选哪条路先看你网络实验最想保哪头。
使用误区，照口令做
本地管理位搞反
别前缀性质和预期不符——这是新手在设备标识上栽得最多的地方。
生成两个一样的
局域网里直接冲突，在网络实验这么干等于白忙，立刻改。
拿MAC当加密
别它只是网卡标识，不保密——这是新手在设备标识上栽得最多的地方。
把多播位设上
变成组播地址，设备不可用，在网络实验这么干等于白忙，立刻改。
常见疑问不绕弯子
设备标识：能改自己MAC吗？
答案不绕弯：多数网卡支持临时改，照这个口径在网络实验用就行。
设备标识：OUI在哪查？
直接说：公开的厂商代码库可查。设备标识的判断权在你，工具只负责给数。
设备标识：MAC地址多少位？
直接说：48位，六个字节。设备标识的判断权在你，工具只负责给数。
设备标识：前三位是什么？
答案不绕弯：OUI厂商前缀，照这个口径在网络实验用就行。
设备标识：手机为什么随机MAC？
直接说：连不同WiFi用不同地址防追踪。设备标识的判断权在你，工具只负责给数。
生成细节，照口令做
- 手机随机MAC是默认行为，现在就记进你的设备标识动作里。
- 硬要求：改MAC重启常还原。
- 老手都在做：测试数据批量生成，网络实验里特别管用。
- 本地管理位建议置1，现在就记进你的设备标识动作里。
- 硬要求：实验用02开头前缀。
- 老手都在做：别撞已有设备，网络实验里特别管用。
这个MAC，照口令做
口令就到这。设备标识真正难的不是没选项，是你肯不肯现在就做第一组。