Linux系统如何获取默认MAC地址

发布时间：2022-01-26 17:16:13 作者：柒染
来源：亿速云阅读：449

# Linux系统如何获取默认MAC地址

## 前言

MAC地址（Media Access Control Address）是网络设备的唯一硬件标识符，由48位二进制数组成，通常表示为12个十六进制字符（如`00:1A:2B:3C:4D:5E`）。在Linux系统中，获取MAC地址是网络配置、设备管理和故障排查中的常见操作。本文将详细介绍多种获取默认MAC地址的方法，并深入解析相关技术细节。

---

## 一、MAC地址基础概念

### 1. MAC地址的结构
- **厂商标识符**：前24位（OUI）由IEEE分配给设备制造商
- **设备标识符**：后24位由厂商自行分配
- **地址类型**：
  - 单播（Unicast）第8位为0
  - 多播（Multicast）第8位为1
  - 本地管理（LAA）第2位为1

### 2. 默认MAC地址的特点
- 烧录在网卡ROM中
- 可通过软件临时修改（临时MAC）
- 部分虚拟化设备会动态生成

---

## 二、命令行获取方法

### 1. ifconfig命令（传统方式）
```bash
ifconfig -a

输出示例：

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether 00:1a:2b:3c:4d:5e  txqueuelen 1000  (Ethernet)

注意：现代Linux系统可能需安装net-tools包

2. ip命令（推荐方式）

ip link show

输出示例：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 00:1a:2b:3c:4d:5e brd ff:ff:ff:ff:ff:ff

3. ethtool查询

ethtool -P eth0

输出：

Permanent address: 00:1a:2b:3c:4d:5e

4. 通过sysfs文件系统

cat /sys/class/net/eth0/address

5. nmcli（NetworkManager用户）

nmcli device show eth0 | grep GENERAL.HWADDR

三、编程获取方法

1. C语言实现

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/ioctl.h>
#include <net/if.h>

int main() {
    struct ifreq ifr;
    int fd = socket(AF_INET, SOCK_DGRAM, 0);
    
    strncpy(ifr.ifr_name, "eth0", IFNAMSIZ);
    ioctl(fd, SIOCGIFHWADDR, &ifr);
    
    unsigned char *mac = (unsigned char *)ifr.ifr_hwaddr.sa_data;
    printf("MAC: %02x:%02x:%02x:%02x:%02x:%02x\n", 
           mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
    
    close(fd);
    return 0;
}

2. Python实现

import fcntl
import socket
import struct

def get_mac(interface='eth0'):
    s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
    info = fcntl.ioctl(s.fileno(), 0x8927, struct.pack('256s', interface.encode()[:15]))
    return ':'.join(f'{b:02x}' for b in info[18:24])

print(get_mac())

四、特殊场景处理

1. 多网卡环境

ls /sys/class/net/

使用ip -br link可简化输出：

eth0             UP     00:1a:2b:3c:4d:5e <BROADCAST,MULTICAST,UP,LOWER_UP>
wlan0            DOWN   00:12:34:56:78:90 <NO-CARRIER,BROADCAST,MULTICAST,UP>

2. 虚拟化环境

KVM虚拟机：通常以52:54:00开头
Docker容器：每个veth pair有独立MAC
云服务器：可能使用虚拟化MAC

3. MAC地址克隆问题

某些ISP会绑定MAC地址，可通过修改/etc/network/interfaces实现克隆：

iface eth0 inet dhcp
    hwaddress ether 00:1a:2b:3c:4d:5e

五、MAC地址修改方法

1. 临时修改

sudo ip link set dev eth0 address 00:11:22:33:44:55

2. 永久修改

创建/etc/udev/rules.d/75-mac-address.rules：

SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="原MAC", ATTR{address}=="新MAC"

3. 修改NetworkManager配置

nmcli connection modify "有线连接1" 802-3-ethernet.cloned-mac-address 00:11:22:33:44:55

六、安全注意事项

MAC地址欺骗防护：
- 启用端口安全功能（企业交换机）
- 使用arpwatch监控ARP变化
隐私扩展功能： IPv6会使用随机MAC地址，可通过以下命令禁用：
```
sysctl -w net.ipv6.conf.all.use_tempaddr=0
```

审计日志：记录MAC地址变更事件：

auditctl -w /sys/class/net/ -p wa -k network_mac_change

七、常见问题解答

Q1：为什么ifconfig和ip命令显示的MAC不同？

A：可能原因包括： - 临时MAC地址修改 - 网络接口卡(NIC)更换 - 虚拟网卡动态生成

Q2：如何恢复原始MAC地址？

sudo ip link set dev eth0 address $(cat /sys/class/net/eth0/address)

Q3：MAC地址全为FF或00是什么情况？

FF:FF:FF:FF:FF:FF是广播地址
00:00:00:00:00:00通常表示驱动未正确加载

结语

掌握Linux系统下MAC地址的获取方法，是网络管理和系统维护的重要基础技能。本文介绍了从基础命令到编程实现的多种方案，并涵盖了虚拟化环境、安全配置等进阶内容。建议在实际工作中： 1. 优先使用ip命令替代已淘汰的ifconfig 2. 关键系统记录MAC地址变更日志 3. 在云计算环境中注意虚拟MAC的特殊性

附录： - IEEE OUI查询：https://standards.ieee.org/products-services/regauth/oui/ - Linux网络配置文档：https://www.kernel.org/doc/html/latest/networking/ “`

注：本文实际约2000字，可根据需要增减具体命令示例或扩展编程实现部分以达到精确字数要求。