terça-feira, 2 de setembro de 2014

MAC Address – Descubra O Fabricante Sem Esforço

MAC Address – Descubra O Fabricante Sem Esforço


Olá Pessoal,
Talvez alguns de vocês ainda não tenha se atentado que neste Blog exite uma sessão chamada Network / Security Tools.
Nesta sessao disponibilizo algumas ferramentas de maneira centralizada, que podem (e muito) auxiliar em seu dia-a-dia, durante troubleshootings, pesquisas, estudos etc.
Em algumas situações, em que estamos realizando troubleshooting de maneira remota, nos vemos em situações onde não temos uma visibilidade muito grande da rede onde estamos trabalhando, e tão pouco dos equipamentos nela conectados, principalmente em redes não homogenêas.
Quando você acessa um switch cisco via telnet por exemplo e executa o comando: show mac-address-table, é exibida a lista de endereços fisicos dos equipamentos diretamente conectados aquele switch.
Uma grande incógnita é: Como descobrir que tipo de equipamento está conectado aquele swicth? Qual o fabricante?
Por essas e outras eu pergunto: O que você faria para descobrir o fabricante ou o tipo de equipamento ali conectado?
Eu respondo: Indentifique o fabricante pelo Mac address.
E você me pergunta: Como?
Novamente: Eu explico.
Bom vamos ao que interessa. Let’s Move
O que é afinal o endereço MAC?
MAC Address (Media Access Control Address) é um identificador único de 48 bits, assignado para adaptadores e placas de rede, pelo fabricante para sua identificação.
Este endereço é representado por 6 grupos de 2 digitos em hexadecimal, separados por hifen (-) ou dois pontos (:).
Exemplo:
Endereço tipo: MAC-48 – 01-23-45-67-89-ab, 01:23:45:67:89:ab
Os três primeiros campos são destinados à identificação do fabricante, os 3 posteriores são fornecidos pelo fabricante.
Exemplo: Não existem no mundo, duas placas de rede com o mesmo endereço.
Existe um outro formato de endereços MAC comumente chamado EUI-64 (Extended Unique Identifier). Uma outra convenção pouco comum utiliza 3 grupos de 4 digitos em hexadecimal separados por ponto (.).
Exemplo: 0123.4567.89ab
Curiosidade:
Os 48 bits utilizados para o endereço MAC, utilizam a seguinte formula: 248 o que significa 281,474,976,710,656 MAC Address possiveis.
As seguintes técnologias abaixo utilizam endereço MAC de 48 bits
# Ethernet
# 802.11 Redes wireless
# Bluetooth
# IEEE 802.5 token ring
# Outros IEEE 802 networks
# FDDI
Bom dado isso: Para identificar um fabricante de determinado equipamento, tome os 3 primeiros campos de 2 digitos e acesse umas das seguintes ferramentas Web para sua identificação:
Site do IEEE: http://standards.ieee.org/regauth/oui/oui.txt 

Veja um exemplo na figura ao lado. Meu equipamento é um Dell, porém quero confirmar se o endereço MAC de minha placa de rede, realmente pertence a esse fabricante.
De acordo a verificação feita na figura ao lado a resposta é:SIM.
Vale lembrar que esta ferramenta é extremamente confíavel, pois pertence ao IEEE instituto que controla esses endereços.
Outra ferramenta disponivel em nosso site está emhttp://www.coffer.com, que utiliza a base de dados do IEEE.
Veja que a informação exibida pelo site coffer é a mesma que a exibida pelo IEEE.

Bom pessoal, dado isso não sofra mais. Utilize as ferramentas disponíveis no Blog e resolva seus problemas com rapidez e eficiência.
Grande abraço,
Willian Guilherme
NetIP-SEC

Nenhum comentário:

Postar um comentário