Alamat MAC dan Tabel Alamat

Setiap antarmuka jaringan memiliki alamat MAC (alamat Kontrol Akses Media), yaitu pengenal perangkat keras unik yang ditanamkan oleh produsennya ke dalam perangkat. Meskipun alamat IP dapat berubah ketika perangkat berpindah jaringan, alamat MAC biasanya tetap terkait dengan perangkat kerasnya. Sakelar sepenuhnya mengandalkan alamat MAC untuk meneruskan bingkai, sehingga memahaminya sangat penting untuk memahami cara kerja LAN.

Alamat MAC memiliki panjang 48 bit, biasanya ditulis sebagai dua belas digit heksadesimal dalam enam pasang, seperti 00:1A:2B:3C:4D:5E. Setiap pasang mewakili satu bita. Tanda titik dua (atau terkadang tanda hubung atau titik) hanya memisahkan pasangan agar mudah dibaca. Format ini menyediakan sangat banyak kemungkinan alamat, cukup untuk mengidentifikasi perangkat keras jaringan secara unik di seluruh dunia.

Alamat MAC memiliki dua bagian:

• 24 bit pertama — OUI (Pengenal Unik Organisasi): mengidentifikasi produsen, yang ditetapkan oleh IEEE.
• 24 bit terakhir: nilai unik yang ditetapkan produsen untuk perangkat tertentu tersebut.

Keduanya membuat setiap MAC unik secara global. Anda sering kali dapat mencari OUI untuk mengidentifikasi pembuat perangkat.

MAC terkadang disebut BIA (Alamat yang Ditanamkan) karena ditetapkan di firmware perangkat keras. Namun, sistem operasi modern dapat memalsukan atau menggantinya melalui perangkat lunak dengan menampilkan MAC yang berbeda. Penyerang dapat melakukan ini untuk melewati penyaring, dan fitur privasi mengacak MAC pada Wi-Fi. Jadi, meskipun biasanya tetap, MAC sebenarnya tidak sepenuhnya tidak dapat diubah.

Sakelar menyimpan tabel alamat MAC (juga disebut tabel CAM, untuk Memori yang Dapat Dialamati Berdasarkan Isi) yang memetakan setiap alamat MAC yang dikenal ke porta sakelar tempat perangkat tersebut berada. Tabel ini merupakan inti pengoperasian sakelar: setiap keputusan penerusan memeriksanya. Sakelar membangun dan memperbarui tabel tersebut secara otomatis dengan mengamati alamat sumber pada bingkai yang masuk.

Tabel terisi melalui proses pembelajaran. Setiap kali bingkai memasuki sebuah porta, sakelar membaca MAC sumber dan mencatat MAC tersebut beserta nomor porta masuknya. Jika MAC yang sama kemudian mengirim dari porta berbeda—karena perangkat berpindah—sakelar memperbarui entrinya. Pembelajaran terus-menerus ini menjaga agar tabel sesuai dengan tata letak jaringan yang sebenarnya.

Sebagian besar entri tabel bersifat dinamis: dipelajari secara otomatis dan menjadi kedaluwarsa setelah beberapa waktu tanpa aktivitas. Administrator juga dapat menambahkan entri statis yang secara permanen memetakan MAC tertentu ke sebuah porta, yang berguna untuk server penting atau keamanan. Entri statis tidak menjadi kedaluwarsa dan mengesampingkan perilaku yang dipelajari, sehingga memberikan kendali yang tepat jika diperlukan.

Tabel MAC memiliki ukuran terbatas. Sakelar hanya dapat menampung sejumlah entri tertentu. Penyerang dapat mengeksploitasi hal ini dengan pembanjiran MAC, yaitu mengirim banyak bingkai dengan MAC sumber palsu untuk memenuhi tabel. Ketika tabel penuh, sakelar dapat kembali membanjiri semua bingkai seperti konsentrator, sehingga penyerang dapat menyadap lalu lintas. Keamanan porta melindungi dari hal ini dengan membatasi jumlah MAC per porta.

Bedakan kedua jenis alamat ini:

• Alamat MAC — Lapisan 2, perangkat keras, digunakan dalam jaringan lokal oleh sakelar.
• Alamat IP — Lapisan 3, logis, digunakan untuk merutekan antarjaringan.

Perangkat mempertahankan MAC-nya ketika berpindah di dalam jaringan lokal, tetapi memperoleh IP baru pada jaringan baru. Sakelar menggunakan MAC; router menggunakan IP. Pembagian tugas ini merupakan dasar yang sangat penting.

Tidak semua alamat MAC menunjuk ke satu perangkat. Alamat khusus FF:FF:FF:FF:FF:FF adalah alamat siaran, yang berarti ditujukan kepada setiap perangkat di jaringan lokal. MAC khusus perangkat biasa adalah alamat unicast, sedangkan rentang tertentu dicadangkan untuk grup multicast. Ketika sebuah pengalih melihat tujuan siaran, pengalih tersebut membanjiri semua porta dengan bingkai itu. Dengan cara inilah protokol seperti ARP dapat menjangkau setiap perangkat sekaligus.

Untuk ujian, ketahuilah bahwa alamat MAC adalah alamat perangkat keras 48-bit yang ditulis dalam dua belas digit heksadesimal, dengan separuh pertama berupa OUI produsen. Pengalih menyimpan pemetaan MAC-ke-porta yang dipelajari dalam tabel alamat MAC, menggunakan entri dinamis yang akan kedaluwarsa serta entri statis opsional. Pahami pembanjiran MAC sebagai serangan, dan pahami bahwa MAC berada pada Lapisan 2 sedangkan IP berada pada Lapisan 3.

Uji pengetahuan Anda tentang alamat MAC.

Anda telah mempelajari bahwa alamat MAC adalah pengenal perangkat keras 48-bit yang ditampilkan sebagai dua belas digit heksadesimal, yang terbagi menjadi OUI produsen dan bagian perangkat. Meskipun tertanam di perangkat, alamat ini dapat dipalsukan. Pengalih menyimpan tabel alamat MAC (tabel CAM) yang memetakan MAC ke porta, diisi melalui pembelajaran alamat sumber, dengan entri dinamis yang akan kedaluwarsa serta entri statis opsional. Pembanjiran MAC menyerang ukuran tabel yang terbatas; keamanan porta melindunginya. MAC berada pada Lapisan 2, sedangkan IP berada pada Lapisan 3.