问个问题，怎么识别网卡mac真伪了？？

zyl19861126

一块网卡的mac地址是唯一的，固化在网卡的rom中的啊，但是今天发现我同学在windows下面可以通过软件修改其mac地址， 既然标识着网卡的唯一， 那我想 他可能是通过软件伪装的吧， 我ping我同学的主机，发现他的mac地址确实是改变了

那我想，应该怎么才能辨别其mac的真假了，抑或 我的观点出错了，请大家帮个忙 谢谢了

zyl19861126

没人知道？  。。。。。。。。。。

pa9000

没有办法。。。。。

fridaychen

没有办法

事实上，ether packet中的地址部分都是协议栈自己设定的，因此，所有的OS都有修改MAC地址能力。

zyl19861126

我觉得应该可以识别阿， 要是不能识别的话，那网卡的mac不是可以冲突了，虽然在广域网通信于mac没有什么关系。但是局域网通信的话，那可以随便改mac，不是造成mac地址冲突，通信不得了阿。还有就是mac地址不是固化在rom中的，难道象bios那样可以擦改？？

fridaychen

发包的时候，kernel会把整个以太包传送给网卡，因此，包的源地址是kernel决定的。
一般情况下，kernel会从网卡中读取mac地址来用。

但这并不影响你告诉kernel，你要使用什么地址。
而且，linux里面还可以直接在应用程序里面构建以太包。

发包的时候，网卡不会使用自己ROM里面的地址的。

多数网卡是自己有寄存器保存自己的地址，而这个寄存器是driver来设置的。

一般情况下，driver读取rom中的地址设定到网卡的register中，但是你可以轻易指定用别的地址。

林知枫

那现在用绑定ip和mac的方法防止arp欺骗不是没用了？

fridaychen

绑定的用途没有想象的大，还是很容易骗的

因此，应用层的认证才是关键

林知枫

应用层认证是怎么做的？

fridaychen

口令认证呗， 传输层上加个密