一个全面的工具，用于查询 MAC 地址厂商信息和详细信息。
工具功能
- 内置厂商数据库: 内置700+主流厂商数据库，支持本地快速查询，无需联网即可识别常见设备制造商
- 多格式支持: 支持冒号、连字符、点号分隔及无分隔符等多种MAC地址格式输入，自动识别和转换
- 详细信息展示: 提供厂商名称、OUI、地址类型（单播/多播/广播）、本地/全局标识及多种格式转换
- 智能查询: 本地数据库未找到时，自动通过联网API查询，确保查询覆盖范围最大化
适用场景
- 网络资产盘点与 CMDB 同步: 基础设施团队通过 MAC 前缀识别厂商，校验交换机与终端资产清单，发现异常硬件，并在审计期间保持 CMDB 数据可信。
- 安全审计与事件响应: 安全运营中心将捕获的 MAC 与厂商类型关联，追踪伪造设备、丰富 SIEM 告警上下文，加速封禁与溯源流程。
- 设备接入与访问控制: NAC／802.1X 流程借助 MAC 查询为不同厂商设备分配策略、维护白名单，并在边缘阻断未知 OUI 区段。
- IoT 运维与现场排障: 运维工程师核对 IoT 网关与传感器的 MAC 厂商，识别混装批次，快速匹配替换件，缩短工厂与门店的停机时间。
使用方法
- 输入MAC地址: 输入任何支持格式的MAC地址（冒号、连字符、点号或无分隔符）
- 查看结果: 获取详细信息，包括厂商、地址类型和本地/全局范围
- 复制格式: 复制不同格式的MAC地址用于各种用途
生成原理
MAC地址OUI数据库查找
MAC地址是48位硬件标识符，前24位（OUI）由IEEE分配给制造商。查找工具查询OUI数据库将MAC前缀映射到供应商。该工具处理格式归一化、验证以及批量查找。用例包括网络清单、安全审计以及故障排除。
MAC欺骗检测
MAC查找有助于安全：识别欺骗地址、检测VM、识别设备类型。该工具检查U/L位、I/G位以及特殊地址。高级分析包括随机化MAC、供应商不匹配、欺骗模式。应用包括网络访问控制、流氓设备检测、取证。
隐私和安全
MAC地址引发隐私问题：跟踪、设备指纹识别、制造商披露。现代缓解措施包括MAC随机化、本地管理、轮换。该工具通知设备制造商、隐私功能以及网络可见性。安全应用包括设备分析、白名单管理。最佳实践：不要仅依赖MAC过滤、使用作为提示而非身份验证、启用随机化、维护清单。
常见问题
- 通过 MAC 地址查询可以获得哪些信息？
- MAC 地址查询可以提供几个关键信息：1) 从 OUI（前 24 位）识别的厂商/制造商名称，2) 地址类型（单播、多播或广播），3) 地址范围（本地管理或全局唯一），4) 不同的格式表示（冒号分隔、连字符分隔、点分隔），5) OUI 前缀本身。这有助于识别设备品牌、检测伪造地址和管理网络清单。
- 什么是 OUI，它与 MAC 地址有什么关系？
- OUI（组织唯一标识符）是 MAC 地址的前 24 位（3 个字节），由 IEEE 分配给制造商。每个制造商获得唯一的 OUI 前缀用于其设备。例如，Apple Inc. 有多个 OUI，如 '00:03:93'、'00:05:02' 等。剩余的 24 位由制造商分配给各个设备。这种结构确保全局 MAC 地址唯一性，同时能够通过 OUI 数据库查询识别厂商。
- MAC 地址厂商数据库的准确性如何？
- 本工具使用精心整理的厂商数据库，涵盖 700+ 主流制造商，包括思科、苹果、戴尔、惠普、华为、小米等主要品牌。数据库专注于常见网络设备（路由器、交换机、计算机、智能手机）。虽然涵盖了大多数消费和企业设备，但一些专业工业设备或非常新的 OUI 分配可能未包含在内。IEEE 在 standards.ieee.org 维护包含 30,000+ 条目的完整官方 OUI 注册表。
- MAC 地址可以被伪造或欺骗吗？
- 是的，MAC 地址可以在大多数操作系统上通过软件级别更改（欺骗）。本地管理地址的第一个字节的第二最低有效位设置为 1，表示它们是手动配置的而不是制造商分配的。MAC 查询可以通过检查 U/L（通用/本地）位来检测这一点。现代设备还使用 MAC 随机化来保护隐私，生成随机地址以防止跟踪。应将 MAC 地址用作识别提示，而不是安全认证机制。
相关文档
- IEEE - OUI 数据库 - IEEE 组织唯一标识符官方数据库，用于 MAC 地址厂商查询
- MAC 地址格式 - 维基百科 - MAC 地址结构、格式和寻址方案完整指南
- IEEE 802 LAN/MAN 标准 - 定义 MAC 寻址的以太网和局域网标准
- Wireshark OUI 查询 - Wireshark 的 MAC 地址制造商数据库和查询工具
- RFC 7042 - IANA MAC 地址注意事项 - IANA 关于 MAC 地址分配和注册程序的考虑事项