更改mac地址

修改电脑MAC物理地址方法

一般MAC地址在网卡中是固定的，当然也有网络高手会想办法去修改自己

的MAC地址。修改自己的MAC地址有两种方法，一种是硬件修改，另外一种是软件

修改。

硬件的方法就是直接对网卡进行操作，修改保存在网卡的EPROM里面的

MAC地址，通过网卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么

叫做EPROM呢?EPROM是电子学中一种存储器的专业术语，它是可擦写的，也就是

说一张白纸你用钢笔有趣的句子 写了一遍以后就不能再用橡皮擦去了，而EPROM这张白纸用铅

笔写后可以再擦去，可以反复改变其中数据的存储器。

当然软件修改的方法就相对来说要简单得多了，在Windows中，网卡的

MAC保存在注册表中，实际使用也是从注册表中提取的，所以只要修改注册表就可

以改变MAC。Windows9x中修改：打开注册表编辑器，在

HKEY_LOCAL_MACHINESYSTEMCurrentControlSet

ServiceClassNet下的0000，0001，0002。

Windows2000/XP中的修改：同样打开注册表编辑器，

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl

Class4D36E970-E325-11CE-BFC1-08002BE10318中的0000，0001，0002

中的DriverDesc，如果在0000找到，就在0000下面添加字符串变量，命名为

“NetworkAddress”，值为要设置的MAC地址，例如：

完成上述操作后重启就好了。一般网卡发出的包的源MAC地址并不是网卡

本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上

得到MAC地址，每次发送的时候都用这个MAC作为源MAC而已，而注册表中的MAC

地址是在Windows安装的时候从网卡中读入的，只要你的操作系统不重新安装应该

问题不大。

MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时

写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32

位的，而MAC地址则是48位的。MAC地址的梅花作文 长度为48位(6个字节)，通常表示为

12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是

一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由

IEEE(电气与电子工程师协会)分配，而后3位16班级目标 进制数0A:8C:6D代表该制造商所

制造的某个网络产品(如网卡)的系列号。只要你不去更改自己的MAC地址，那么你

的MAC地址在世界是惟一的。

MAC地址的作用

IP地址就如同一个职位，而MAC地址则好像是去应聘这个职位的人才，

职位可以既可以让甲坐，也可以让乙坐，同样的道理一个节点的IP地址对于网卡

是不做要求，基本上什么样的厂家都可以用，也就是说IP地址与MAC地址并不存

在着绑定关系。本身有的计算机流动性就比较强，正如同人才可以给不同的单位干

活的道理一样的，人才的流动性是比较强的。职位和人才的对应关系就有点像是

IP地址与MAC地址的对应关系。比如，如果一个网卡坏了，可以被更换，而无须

取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一

个新的IP地址，而无须换一个新的网卡。当然MAC地址除了仅仅只有这个功能还

是不够的，就拿人类社会与网络进行类比，通过类比，我们就可以发现其中的类似

之处，更好地理解MAC地址的作用。

无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据

包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送

到目的节点。数据包在这些节点之间的移动都是由ARP(AddressResolution

Protocol：地址解析协议)负责将IP地址映射到MAC地址上来完成的。其实人类社

会和网络也是类似的，试想在人际关系网络中，甲要捎个口信给丁，就会通过乙和

丙中转一下，最后由丙转告给丁。在网络中，这个口信就好比是一个网络中的一

个数据包。数据包在传送过程中会不断询问相邻节点的MAC地址，这个过程就好比

是人类社会的口信传送过程。相信通过这两个例子，我们就可以进一步理解MAC地

址的作用。

与MAC地址相关的命令与软件

在人类社会社交中，我们认识一个人往往只会知道他的姓名，而身份证号

码在一般的人际交往中会被忽略。同样在网络中，我们往往只会知道同事或者网友

的IP地址，并不会去过多地关心对方的MAC地址。要成长为网络高手，我们可以

使用一些方法去了解对方的MAC地址。在这里介绍两种常用的方法，在Windows

9x中可用WinIPcfg获得，在Wmark indows2000/XP中可用IPconfig-all获得。

使用命令只能单条获得MAC地址，而且使用起来也是很麻烦的。对于网管

人员，更希望有一款简单化操作的软件，我们可以利用“MAC扫描器”远程批量获

取MAC地址。它是用于批量获取远程计算机网卡物理地址的一款网络管理软件。该

软件运行于网络(局域网、Internet都可以)内的一台机器上，即素描水果图片 可监控整个网络

的连接情况，实时检测各用户的IP、MAC、主机名、用户名等并记录以供查询，可

以由用户自己加以备注;能进行跨网段扫描，能和数据库中得IP和MAC地址进行比

较，有修改IP的或使用虚假MAC地址的，都能报警。

MAC地址的应用

平日身份证的作用并不是很大，但是到了有的关键时刻，身份证就是用来

证明你的身份的。比如你要去银行提取现金，这时就要用到身份证。那么MAC地址

与IP地址绑定就如同我们在日常生活中的本人携带自己的身份证去做重要事情一

样的道理。有的时候，我们为了防止IP地址被盗用，就通过简单的交换机端口绑

定(端口的MAC表使用静态表项)，可以在每个交换机端口只连接一台主机的情况下

防止修改MAC地址的盗用，如果是三层设备还可以提供：交换机端口/IP/MAC三者

的绑定，防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配

置的，是网管人员才能接触到的，对于一般电脑用户来说只要了解了绑定的作用就

行了。比如你在校园网中把自己的笔记本电脑换到另外一个宿舍就无法上网了，这

个就是因为MAC地址与IP地址(端口)绑定引起的。

MAC地址涉及到的安全问题

从上面的介绍可以知道，这种标识方式只是MAC地址基于的，如果有人能

够更改MAC地址，就可以盗用IP免费上网了，目前网上针对小区宽露娜紫霞仙子图片 带的盗用MAC

地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址，除了IP地址

还要知道对应的MAC地址。举个例子，获得局域网内某台主机的MAC地址，比如想

得到局域网内名为TARGET主机的MAC地址，先用PING命令：PINGTARGET，这样

在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录，然后通过

ARPA命令来查询ARP表，这样就得到了指定主机的MAC地址。最后用ARP-sIP

网卡MAC地址，命令把网关的IP地址和它的MAC地址映射起来就可以了。

如果要得到其它网段内的MAC地址，那么可以用工具软件来实现，我觉得

Windows优化大师中自带的工具不错，点击“系统性能优化”→“系统安全优

化”→“附加工具”→“集群Ping”，可以成批的扫出MAC地址并可以保存到文

件。

小知识：ARP(AddressResolutionProtocol)是地址解析协议，ARP是一

种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表

格方式和非表格方式。ARP具体说来就是将网络层(IP层，也就是相当于OSI的第

三层)地址解析为数据连接层(MAC层，也就是相当于OSI的第二层)的MAC地址。

ARP协议是通过IP地址来获得MAC地址的