8.Dirección MAC

La dirección MAC (Media Access Control) es el identificador de cada tarjeta de red. Con ella los equipos saben a quién entregar una trama dentro de la misma red local.

Si la dirección IP es tu domicilio (cambia cuando te mudas), la MAC se parece más al número de serie de tu credencial: identifica a la tarjeta, esté donde esté.

En términos técnicos

• Mide 48 bits y se escribe con 12 dígitos hexadecimales, en parejas: 00:1A:2B:3C:4D:5E.
• Los primeros 24 bits son el OUI (Organizationally Unique Identifier): el código que el IEEE asigna a cada fabricante. Los otros 24 los asigna el fabricante a cada tarjeta.
• Viene grabada de fábrica (burned-in address, BIA), aunque el sistema operativo puede usar otra.
• Trabaja en la capa 2 (Enlace de datos): solo tiene sentido dentro del mismo segmento. Al cruzar un router, la trama se arma de nuevo con otras MAC.
• La usan Ethernet, Wi-Fi y Bluetooth, entre otras tecnologías del IEEE 802.

¿Dónde lo vas a encontrar?

En la etiqueta de los routers y las tarjetas de red, en la tabla de direcciones de un switch, en la lista de dispositivos conectados de tu módem y en cada trama que captures con Wireshark.

La misma MAC, tres formas de escribirla

Las partes de una MAC

00:1A:2B : 3C:4D:5E
└ OUI     └ identificador de la tarjeta
  (fabricante)

En el primer octeto hay dos bits especiales:

Tipos de destino

Cómo se usa en el camino

1. El equipo origen sabe la IP de destino; con ARP (en IPv4) averigua la MAC del destino o de su puerta de enlace.
2. Arma la trama con su MAC como origen y esa MAC como destino.
3. El switch lee la MAC de destino y envía la trama solo por el puerto correcto.
4. Si el destino está en otra red, el router recibe la trama, la desarma y arma una nueva con sus propias MAC para el siguiente tramo.

S1# show mac address-table dynamic
          Mac Address Table
-------------------------------------------
Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
  10    001a.2b3c.4d5e    DYNAMIC     Fa0/3
  10    0050.56aa.0b12    DYNAMIC     Fa0/7

• La MAC no sale de tu red local: los servidores de Internet no la ven, solo ven tu IP pública.
• Se puede cambiar: el sistema operativo permite usar otra MAC. Por eso filtrar por MAC no es una medida de seguridad fuerte.
• Un equipo tiene una MAC por tarjeta: una laptop con cable y Wi-Fi tiene al menos dos.
• Los switches también tienen MAC, aunque reenvíen tramas sin cambiarlas; las usan para sus propios protocolos (STP, CDP) y para su interfaz de administración.
• Mayúsculas o minúsculas da igual: 00:1A:2B y 00:1a:2b son la misma dirección.
• En IPv6 la MAC puede servir para formar el identificador de interfaz (EUI-64), aunque hoy se prefieren identificadores aleatorios.

• IEEE. IEEE 802 — Overview and Architecture (formato de direcciones MAC de 48 bits). https://standards.ieee.org/ieee/802/
• IEEE Registration Authority. Registro público de OUI (MA-L). https://regauth.standards.ieee.org/
• IETF. RFC 7042 — IANA Considerations and IETF Protocol and Documentation Usage for IEEE 802 Parameters (2013). https://www.rfc-editor.org/rfc/rfc7042
• Cisco Networking Academy. CCNA: Introduction to Networks — módulo de direcciones MAC y tabla MAC.