Qu'est-ce qu'une adresse MAC ?

Comprendre ce qu'est une adresse MAC et comment elle fonctionne est essentiel pour toute personne travaillant sur des réseaux informatiques, résolvant des problèmes de réseau ou simplement curieuse de savoir comment les appareils communiquent entre eux. Dans ce guide complet, nous allons explorer les détails techniques, les applications pratiques et les considérations de sécurité des adresses MAC dans les réseaux modernes.

Adresse MAC expliquée

Une adresse MAC, officiellement appelée adresse de contrôle d'accès au support, est un identifiant matériel unique de 48 bits attribué à chaque contrôleur d'interface réseau (NIC) d'un périphérique. Cette adresse physique sert d'identifiant permanent au niveau matériel qui permet de distinguer une interface réseau de toutes les autres sur un réseau local.

L'adresse de contrôle d'accès au support est généralement représentée par douze caractères hexadécimaux organisés en six paires, séparés par des deux-points ou des tirets. Par exemple, une adresse MAC sans fil peut apparaître sous la forme 00:1 A:2B:3C:4D:5E ou 1A:2B:3C:4D:5E:6F. Ce format garantit que chaque adresse MAC identifie une interface réseau spécifique avec une unicité quasi universelle.

Chaque adaptateur réseau, qu'il soit filaire ou sans fil, reçoit sa propre adresse MAC pendant le processus de fabrication. Cela signifie qu'un ordinateur portable doté à la fois d'un port Ethernet et d'une fonction Wi-Fi aura deux adresses MAC distinctes, une pour chaque interface réseau. L'adresse MAC de l'appareil est gravée dans la carte d'interface réseau par le fabricant, créant ce que l'on appelle une « adresse gravée » ou une adresse matérielle.

La structure d'une adresse MAC de contrôle d'accès aux médias comprend deux éléments principaux :

• Identifiant unique sur le plan organisationnel (OUI): Les 24 premiers bits identifient le fabricant de la carte d'interface réseau
• Identifiant de l'appareil: Les 24 bits restants fournissent un identifiant unique dans la plage attribuée par le fabricant

Cet espace d'adressage de 48 bits prend en charge environ 281 billions d'adresses MAC possibles, offrant une capacité suffisante pour les besoins réseau actuels et futurs. L'Institute of Electrical and Electronics Engineers (IEEE) gère l'attribution des OUI aux fabricants, en veillant à ce que chaque fournisseur reçoive une plage unique d'adresses pour ses périphériques réseau.

Fonctionnement des adresses MAC dans les réseaux

Les adresses MAC jouent un rôle crucial dans la communication des réseaux locaux en opérant au niveau de la couche liaison de données du modèle OSI. Lorsqu'un appareil connecté à un réseau local souhaite communiquer avec un autre appareil du même réseau, il utilise des adresses MAC pour s'assurer que les données atteignent la bonne destination.

Les commutateurs et ponts réseau gèrent des tables de transfert qui associent les adresses MAC à des ports physiques spécifiques. Lorsqu'une trame arrive sur un commutateur, l'appareil examine à la fois les adresses MAC source et de destination. Le commutateur apprend l'association entre l'adresse MAC source et le port physique et stocke ces informations pour une utilisation ultérieure. Ce processus permet un transfert de trames efficace au sein du réseau local.

Dans les réseaux sans fil, l'adresse Wi-Fi (autre terme désignant l'adresse MAC sans fil) remplit une fonction similaire. Les points d'accès utilisent les adresses MAC pour identifier et gérer les appareils connectés, en mettant en œuvre des fonctionnalités telles que le contrôle d'accès et le suivi des appareils. L'adresse MAC Wi-Fi devient particulièrement importante dans les environnements d'entreprise où les administrateurs réseau doivent surveiller et contrôler l'accès aux appareils.

Types d'adresses MAC

La communication réseau nécessite différents types d'adresses MAC pour gérer différents modèles de communication. Il est essentiel de comprendre ces types d'adresses pour comprendre comment les périphériques réseau interagissent les uns avec les autres.

Adresse MAC de monodiffusion

Une adresse MAC de monodiffusion identifie un périphérique réseau unique et spécifique. Il s'agit du type d'adresse MAC le plus courant, chaque interface réseau recevant son propre identifiant unique. Lorsqu'un appareil envoie une trame à une adresse MAC de monodiffusion, seul l'appareil avec cette adresse spécifique traite la trame.

Le bit individuel/groupe (I/G) de l'adresse MAC indique si une adresse est en monodiffusion ou en multidiffusion. Pour les adresses de monodiffusion, ce bit est défini sur 0, ce qui indique que l'adresse cible un seul appareil plutôt qu'un groupe.

Adresse MAC de multidiffusion

Les adresses MAC de multidiffusion permettent une communication efficace avec des groupes d'appareils simultanément. Au lieu d'envoyer des trames distinctes à chaque appareil, un expéditeur peut utiliser une adresse MAC de multidiffusion pour transmettre des données à tous les appareils configurés pour recevoir ce flux de multidiffusion particulier.

Le format d'adresse de multidiffusion utilise le bit I/G réglé sur 1, indiquant une communication de groupe. Les protocoles réseau tels que la détection des voisins IPv6 et divers protocoles de routage s'appuient sur des adresses MAC de multidiffusion pour leur fonctionnement. Ces adresses de groupe permettent aux protocoles de communiquer avec plusieurs appareils sans inonder l'ensemble du réseau.

Adresse MAC de diffusion

L'adresse MAC de diffusion (FF:FF:FF:FF:FF:FF) représente un cas particulier où tous les périphériques du segment de réseau local reçoivent et traitent la trame. Les adresses de diffusion s'avèrent essentielles pour les protocoles de découverte de réseaux, DHCP requêtes et autres scénarios dans lesquels un appareil doit communiquer avec tous les appareils accessibles.

Les commutateurs réseau inondent généralement les trames de diffusion vers tous les ports à l'exception du port d'origine, garantissant ainsi une diffusion à l'échelle du réseau. Cependant, les routeurs ne transmettent pas les trames de diffusion entre les différents segments du réseau, ce qui limite le trafic de diffusion vers le réseau local.

Adresse MAC contre adresse IP

Bien que les adresses MAC et IP servent toutes deux d'identificateurs d'appareils, elles fonctionnent à différentes couches de la pile réseau et ont des objectifs distincts en matière de communication réseau.

L'adresse physique (adresse MAC) permet la communication au sein d'un seul segment de réseau, tandis que l'adresse logique (adresse IP) facilite la communication entre plusieurs réseaux et Internet. Les périphériques réseau ont besoin des deux types d'adresses pour fonctionner correctement dans les environnements réseau modernes.

Lorsqu'un appareil envoie des données au-delà des limites du réseau, les routeurs utilisent des adresses IP pour déterminer le chemin tandis que les commutateurs de chaque segment de réseau utilisent des adresses MAC pour la diffusion locale. Cette relation complémentaire garantit une transmission efficace des données de la source à la destination sur des topologies de réseau complexes.

Le protocole Internet s'appuie sur les adresses IP pour les décisions de routage, mais la distribution de trames réelle au sein de chaque segment de réseau dépend entièrement des adresses MAC. Les protocoles de traduction et de routage d'adresses réseau modifient les adresses IP lorsque les paquets traversent différents réseaux, tandis que les adresses MAC changent à chaque saut de réseau pour refléter les exigences de distribution locales actuelles.

Sécurité des adresses MAC et usurpation d'identité

La sécurité des adresses MAC implique généralement le filtrage, dans le cadre duquel les réseaux limitent l'accès à une liste blanche d'appareils approuvés. Bien qu'utile, cette méthode présente des limites car les adresses MAC peuvent être falsifiées, c'est-à-dire modifiées manuellement dans le logiciel pour se faire passer pour un autre appareil.

Cette usurpation est possible grâce à la fonction d'adresse administrée localement, qui permet aux appareils de remplacer l'adresse matérielle attribuée par le fabricant. Bien que cela puisse favoriser la confidentialité (par exemple, la randomisation pour empêcher le suivi), cela permet également de contourner les contrôles d'accès.

Confidentialité, suivi et randomisation des adresses MAC

Une adresse MAC unique et permanente peut exposer involontairement un appareil au suivi et au profilage. Chaque fois qu'un appareil recherche des réseaux Wi-Fi, il envoie des requêtes de sonde contenant son adresse MAC. Les magasins de détail, les aéroports et les autres espaces publics peuvent collecter ces émissions pour suivre les mouvements, compter le trafic piétonnier ou même établir des profils de comportement des consommateurs.

Cette fonctionnalité prend en charge prise d'empreintes digitales de l'appareil, où des réseaux ou des tiers créent une identité permanente pour un appareil sans le consentement de l'utilisateur. Même si un appareil change de réseau, son adresse MAC inchangée peut permettre un suivi continu sur différents sites.

Pour protéger la confidentialité, les systèmes d'exploitation modernes ont introduit la randomisation des adresses MAC, également appelée adresses Wi-Fi privées :

• iOS et iPadOS : Activez les adresses MAC aléatoires par défaut sur les nouvelles connexions Wi-Fi.
• Androïde : La randomisation est définie par défaut sur les nouvelles versions et peut être modifiée par réseau.
• Pour Windows 10/11 : Propose des adresses matérielles aléatoires comme option de confidentialité pour les connexions sans fil.

En générant périodiquement des adresses MAC temporaires et aléatoires, les appareils réduisent la capacité des réseaux et des tiers à les suivre au fil du temps.

Cependant, cette fonctionnalité de confidentialité peut présenter des défis en termes de gestion et de dépannage du réseau. De nombreux Wi-Fi d'entreprise les systèmes et les outils d'analyse s'appuient encore largement sur des adresses MAC statiques pour identifier les utilisateurs, appliquer les politiques d'accès, ou surveillez les performances du réseau. Par conséquent, les équipes informatiques peuvent rencontrer des difficultés lors du suivi des appareils, de l'application de contrôles de sécurité ou du diagnostic de problèmes de connectivité.

Cas d'utilisation courants des adresses MAC

Le dépannage du réseau implique souvent l'identification et l'analyse des adresses MAC. En cas de problèmes réseau, les administrateurs peuvent suivre les problèmes de communication en examinant les entrées d'adresses MAC dans les tables de redirection des commutateurs, en identifiant l'emplacement physique des périphériques problématiques et en diagnostiquant les problèmes de connectivité.

Réservations DHCP s'appuient sur les adresses MAC pour attribuer des adresses IP cohérentes à des appareils spécifiques. En associant une adresse MAC à une adresse IP particulière, les administrateurs réseau s'assurent que les périphériques critiques tels que les serveurs et les imprimantes reçoivent toujours la même configuration réseau, simplifiant ainsi la gestion du réseau et réduisant les erreurs de configuration.

La gestion des actifs dans les environnements d'entreprise intègre souvent les adresses MAC dans le cadre des systèmes d'inventaire et de suivi des appareils. Étant donné que les adresses MAC fournissent une identification matérielle unique, les entreprises peuvent conserver des enregistrements précis des équipements réseau, surveiller l'emplacement des appareils et garantir la conformité aux politiques de licence et de sécurité.

Les systèmes de contrôle d'accès Wi-Fi utilisent généralement des adresses MAC pour identifier les appareils et appliquer les politiques. Les réseaux invités, le contrôle parental et les fonctionnalités de gestion de la bande passante s'appuient souvent sur la reconnaissance des adresses MAC pour appliquer des politiques réseau appropriées aux différents types d'appareils et catégories d'utilisateurs.

FAQ

Comment trouver votre adresse MAC

La recherche de votre adresse MAC varie en fonction du système d'exploitation de votre appareil. Voici les méthodes courantes avec des instructions étape par étape :

• Fenêtres:
  1. Appuyez sur la touche Windows et tapez Invite de commandes, puis appuyez sur Entrée.
  2. Dans la fenêtre d'invite de commandes, tapez ipconfig /all et appuyez sur Entrée.
  3. Parcourez les résultats pour trouver votre adaptateur réseau actif.
  4. Recherchez l'entrée « Adresse physique » ; il s'agit de votre adresse MAC. Alternativement :
  5. Cliquez sur le menu Démarrer et sélectionnez Paramètres.
  6. Accédez à Réseau et Internet > État.
  7. Cliquez sur Afficher les propriétés du matériel et de la connexion.
  8. Trouvez l'adresse MAC répertoriée sous votre connexion réseau active.
• MacOS :
  1. Cliquez sur le menu Apple et sélectionnez Préférences système.
  2. Choisissez Réseau.
  3. Sélectionnez votre connexion réseau active (Wi-Fi ou Ethernet) dans la barre latérale.
  4. Cliquez sur le bouton Avancé.
  5. Ouvrez l'onglet Matériel pour afficher votre adresse MAC.
• Linux :
  1. Ouvrez une fenêtre de terminal.
  2. Tapez ifconfig ou ip link et appuyez sur Entrée.
  3. Localisez votre interface réseau (par exemple, eth0, wlan0).
  4. Trouvez l'adresse MAC répertoriée sous la forme « ether » ou « HWaddr ».
• Androïde :
  1. Ouvrez les paramètres.
  2. Appuyez sur À propos du téléphone ou À propos de l'appareil.
  3. Sélectionnez État ou Informations sur le matériel.
  4. Recherchez l'adresse MAC Wi-Fi ou une entrée similaire.
• iOS:
  1. Ouvrez les paramètres.
  2. Appuyez sur Général > À propos.
  3. Faites défiler la page vers le bas pour trouver l'adresse Wi-Fi, qui est l'adresse MAC.

L'adresse MAC peut également être imprimée sur une étiquette apposée sur l'appareil ou son emballage.