MAC Adresleri ve Adres Tablosu

Her ağ arayüzünün, üreticisi tarafından cihaza işlenmiş benzersiz bir donanım tanımlayıcısı olan bir MAC adresi (Ortam Erişim Denetimi adresi) vardır. IP adresleri bir cihaz ağlar arasında hareket ettikçe değişebilirken MAC adresi normalde donanımla birlikte sabit kalır. Anahtarlar çerçeveleri iletmek için tamamen MAC adreslerine güvenir; bu nedenle bunları anlamak, bir LAN'ın nasıl çalıştığını anlamak için gereklidir.

Bir MAC adresi 48 bit uzunluğundadır ve genellikle 00:1A:2B:3C:4D:5E örneğindeki gibi altı çift hâlinde on iki onaltılık rakamla yazılır. Her çift bir baytı temsil eder. İki noktalar (bazen kısa çizgiler veya noktalar da kullanılabilir) yalnızca okunabilirlik için çiftleri birbirinden ayırır. Bu biçim, dünya genelindeki ağ donanımlarını benzersiz biçimde tanımlamaya yetecek kadar çok sayıda olası adres sağlar.

Bir MAC adresinin iki yarısı vardır:

• İlk 24 bit — OUI (Kuruluş Açısından Benzersiz Tanımlayıcı): üreticiyi tanımlar ve IEEE tarafından atanır.
• Son 24 bit: üreticinin belirli cihaza atadığı benzersiz değerdir.

Birlikte, her MAC adresini küresel olarak benzersiz hâle getirirler. Bir cihazın üreticisini belirlemek için çoğu zaman OUI araması yapabilirsiniz.

MAC bazen BIA (İşlenmiş Adres) olarak adlandırılır; çünkü donanımın ürün yazılımında ayarlanır. Ancak modern işletim sistemleri yazılım üzerinden bu adresi taklit edebilir veya geçersiz kılabilir ve farklı bir MAC sunabilir. Saldırganlar filtreleri aşmak için bunu yapabilir; gizlilik özellikleri de Wi-Fi ağlarında MAC adreslerini rastgeleleştirir. Dolayısıyla MAC normalde sabit olsa da gerçekten değiştirilemez değildir.

Bir anahtar, bilinen her MAC adresini ilgili cihazın bulunduğu anahtar bağlantı noktasıyla eşleştiren bir MAC adresi tablosu tutar (İçerik Adreslenebilir Bellek ifadesinin kısaltması olan CAM tablosu olarak da adlandırılır). Bu tablo, anahtarlamanın merkezidir: her iletim kararı tabloya bakılarak verilir. Anahtar, gelen çerçevelerin kaynak adreslerini izleyerek tabloyu otomatik olarak oluşturur ve günceller.

Tablo, öğrenme yoluyla dolar. Bir çerçeve her bağlantı noktasından giriş yaptığında anahtar, kaynak MAC adresini okur ve bu MAC adresiyle gelen bağlantı noktası numarasını kaydeder. Aynı MAC adresi daha sonra farklı bir bağlantı noktasından gönderim yaparsa (örneğin cihaz taşınmışsa) anahtar girişi günceller. Bu sürekli öğrenme, tablonun gerçek ağ düzeniyle eşleşmesini sağlar.

Tablo girişlerinin çoğu dinamiktir: otomatik olarak öğrenilir ve belirli bir sessizlik süresinden sonra eskir. Yöneticiler ayrıca belirli bir MAC adresini kalıcı olarak bir bağlantı noktasına eşleyen statik girişler ekleyebilir. Bu, önemli sunucular veya güvenlik için kullanışlıdır. Statik girişler eskimez ve öğrenilmiş davranışın önüne geçerek gereken yerlerde kesin denetim sağlar.

MAC tablosunun boyutu sınırlıdır. Bir anahtar yalnızca belirli sayıda giriş tutabilir. Saldırgan, tabloyu doldurmak için sahte kaynak MAC adresleri içeren çok sayıda çerçeve göndererek bundan yararlanabilir; buna MAC taşması denir. Tablo dolduğunda anahtar, hub gibi tüm çerçeveleri yaymaya geri dönebilir ve saldırganın trafiği koklamasına olanak tanıyabilir. Bağlantı noktası güvenliği, bağlantı noktası başına izin verilen MAC adresi sayısını sınırlayarak buna karşı koruma sağlar.

İki adres türünü birbirinden ayırın:

• MAC adresi — Katman 2, donanıma bağlıdır ve anahtarlar tarafından yerel ağ içinde kullanılır.
• IP adresi — Katman 3, mantıksaldır ve ağlar arasında yönlendirme yapmak için kullanılır.

Bir cihaz yerel olarak taşındığında MAC adresini korur, ancak yeni ağlarda yeni IP adresleri alır. Anahtarlar MAC adreslerini, yönlendiriciler ise IP adreslerini kullanır. Bu görev paylaşımı temel bir ilkedir.

Tüm MAC adresleri tek bir cihaza işaret etmez. Özel FF:FF:FF:FF:FF:FF adresi, yerel ağdaki her cihaz anlamına gelen yayın adresidir. Normal, belirli bir cihaza ait MAC adresi tekli gönderim adresidir; belirli aralıklar ise çoklu gönderim grupları için ayrılmıştır. Bir anahtar yayın hedefini gördüğünde çerçeveyi tüm bağlantı noktalarına gönderir; ARP gibi iletişim kuralları bu şekilde aynı anda her cihaza ulaşır.

Sınav için MAC adresinin, on iki onaltılık basamakla gösterilen 48 bitlik bir donanım adresi olduğunu ve ilk yarısının üreticinin OUI değeri olduğunu bilmeniz gerekir. Anahtarlar, öğrenilen MAC ile bağlantı noktası eşleşmelerini MAC adresi tablosunda saklar; süresi dolan dinamik girdiler ve isteğe bağlı statik girdiler kullanılır. MAC taşmasını bir saldırı olarak ve MAC'in 2. Katmanda, IP'nin ise 3. Katmanda çalıştığını anlamalısınız.

MAC adresi bilginizi sınayın.

MAC adresinin, on iki onaltılık basamakla gösterilen 48 bitlik bir donanım tanımlayıcısı olduğunu; üreticiye ait OUI ve cihaza ait bölümden oluştuğunu öğrendiniz. Donanıma kalıcı olarak yazılmış olsa da sahtesi oluşturulabilir. Anahtarlar, MAC adreslerini bağlantı noktalarıyla eşleyen bir MAC adresi tablosu (CAM tablosu) tutar. Bu tablo, kaynak adreslerin öğrenilmesiyle doldurulur; süresi dolan dinamik girdiler ve isteğe bağlı statik girdiler içerir. MAC taşması tablonun sınırlı boyutunu hedef alır; bağlantı noktası güvenliği buna karşı koruma sağlar. MAC 2. Katmandadır; IP 3. Katmandadır.