Khi thiết lập bộ định tuyến tại nhà, một trong những cài đặt phổ biến mà bạn có thể thấy là “bộ lọc địa chỉ MAC”. Lọc MAC là một công cụ bảo mật kiểm soát truy cập hạn chế các thiết bị được phép kết nối với mạng.
Địa chỉ MAC là gì?
Địa chỉ MAC là một chuỗi 48 bit gồm các chữ số, cụ thể là 0-9 và aff. Thông thường, địa chỉ MAC được hiển thị dưới dạng sáu cặp chữ số được phân tách bằng dấu hai chấm, ví dụ: 01: 23: 45: 67: 89: ab. Một số thiết bị hiển thị địa chỉ MAC bằng dấu gạch ngang thay vì dấu hai chấm, nhưng nếu không thì cấu trúc vẫn giữ nguyên, ví dụ. fe-dc-ba-98-76-54.
Địa chỉ MAC là một định danh giả duy nhất được sử dụng để phân biệt các thiết bị trong một mạng duy nhất. Địa chỉ MAC chỉ có thể được sử dụng để liên lạc trong mạng nội bộ, không thể sử dụng chúng để liên lạc bên ngoài mạng của chính bạn. Đối với lưu lượng mạng có ý định rời khỏi mạng, sistema từ các địa chỉ khác nhau, chẳng hạn như địa chỉ IP.
Vì địa chỉ MAC chỉ được sử dụng trong một mạng duy nhất, chúng không cần phải là duy nhất trên toàn cầu. Vì vậy, có thể có hai thiết bị trên mạng của chúng tôi đang cố gắng sử dụng cùng một địa chỉ MAC, tuy nhiên điều này không chắc với số lượng thiết bị trên mạng trung bình. Nửa đầu của địa chỉ MAC được sử dụng để chỉ ra nhà sản xuất mô-đun mạng, trong khi nửa sau được gán giá trị ngẫu nhiên khi thiết bị được sản xuất.
Bộ lọc địa chỉ MAC là gì?
Bộ lọc địa chỉ MAC là một cài đặt trên mạng cho phép bạn chỉ định thiết bị nào có thể kết nối bằng cách liệt kê các địa chỉ MAC cụ thể vào danh sách trắng. Bất cứ khi nào một thiết bị cố gắng kết nối với mạng, bộ định tuyến sẽ nhìn thấy địa chỉ MAC của nó, vì vậy nó sẽ kiểm tra địa chỉ MAC của thiết bị với danh sách trắng của chính nó. Nếu địa chỉ MAC của thiết bị nằm trong danh sách trắng và mật khẩu chính xác được cung cấp, chúng có thể kết nối. Ngược lại, nếu địa chỉ MAC của thiết bị không có trong danh sách, bộ định tuyến sẽ từ chối quyền truy cập vào thiết bị, ngay cả khi bạn đã cung cấp mật khẩu chính xác.
Bộ lọc địa chỉ MAC chỉ là một cách khác để giới hạn các thiết bị có thể kết nối với mạng.
