MAC-manzil
MAC-manzil — bu har bir tarmoq qurilmasiga tayinlanadigan noyob apparat identifikatori. U tarmoq qurilmasining proshivkasida saqlanadigan raqamlar va harflar ketma-ketligidan iborat — kommutator, marshrutizator yoki kompyuter.
MAC-manzilning tuzilishi
MAC-manzil ikkilik nuqtalar yoki chiziqlar bilan ajratilgan oltita juft o'n oltilik sondan iborat, masalan, 01:23:45:67:89:AB. Har bir juftlik MAC-manzilning bir baytini anglatadi va 00 dan FF gacha qiymatga ega bo'lishi mumkin.
MAC-manzilning birinchi uch juftligi (yoki birinchi 24 bit) identifikatorni tashkil qiladi, u OUI (Organizationally Unique Identifier) deb ham ataladi — tarmoq interfeysi ishlab chiqaruvchisini bildiradi. Har bir ishlab chiqaruvchi IEEE (Electrotexnika va elektronika muhandislari instituti)da ro'yxatga olinadigan noyob OUI kodini oladi.
Oxirgi uch juftlik (yoki oxirgi 24 bit) NIC (Network Interface Controller) deb ataladi. Ular ushbu kompaniya tomonidan ishlab chiqarilgan aniq qurilmani identifikatsiya qiluvchi noyob identifikatorni tashkil qiladi. NIC ishlab chiqaruvchi tomonidan tayinlanadi va boshqa qurilmalar uchun takrorlanmasligi kerak.
Kommutator va MAC-manzil ishlashiga misollar
Tasavvur qiling, lokal tarmoqda bitta kommutatorga ulangan bir nechta kompyuter mavjud. Bitta kompyuter boshqa qurilmaga ma'lumotlar paketini yuborganida, kommutator paket qayerga yuborilishini aniqlash uchun MAC-manzillardan foydalanadi. Kommutator ma'lumotlar paketini olgach, paket qaysi portga yuborilishini aniqlash uchun yuboruvchining va qabul qiluvchining MAC-manzillariga qaraydi. Kommutator keyinchalik ma'lumotlarni tezkor yo'naltirish uchun bu ma'lumotni o'zining MAC-manzillar jadvalida saqlaydi.
Kommutator va MAC-manzillardan foydalanishning afzalliklari
1. Yagonalik
Tarmoqdagi har bir qurilma o'zining yagona MAC-manziliga ega, bu esa uni identifikatsiya qilish va ma'lumotlarni faqat unga yuborish imkonini beradi.
2. Kommutatsiya samaradorligi
MAC-manzillar tufayli kommutatorlar ma'lumotlarni faqat kerakli qurilmalar joylashgan portlarga yuborishi mumkin, bu esa kommutatsiyani yanada samarali va tez qiladi.
3. Sozlashning soddaligi
Aksariyat hollarda MAC-manzillar avtomatik aniqlanadi va kommutator jadvalida saqlanadi, bu esa administratordan yukni kamaytirish va tarmoqni sozlashni soddalashtirish imkonini beradi.
4. Xavfsizlik
MAC-manzillardan tarmoqqa faqat aniq belgilangan qurilmalarga kirishni cheklash uchun foydalanish mumkin, bu esa uning xavfsizligini oshiradi.
5. Trafikni boshqarish
MAC-adreslar yordamida virtual mahalliy tarmoqlar (VLAN) yaratish mumkin, ular tarmoqdagi trafikni boshqarish va kommutatorlardagi yukni kamaytirish imkonini beradi.
6. Monitoring va tahlil
MAC-adreslar tarmoqdagi trafikni monitoring qilish va tahlil qilish, natijada muammolarni aniqlash hamda tarmoq ishini optimallashtirish imkonini beradi.
MAC-adreslarning tarmoq xavfsizligidagi roli
MAC-adreslar tarmoqlarda foydalanuvchilarni autentifikatsiya qilish va kirishni faqat avtorizatsiyadan o'tgan adreslari borlarga cheklash orqali samarali xavfsizlik darajasini ta'minlaydi. Bundan tashqari, ular marshrutizatsiyada juda samarali. Kommutatorlar qurilmalarni IP-adreslari yoki port raqamlarini qidirishsiz, faqat ularning MAC-adreslari orqali oson aniqlay oladi. Bu boshqa usullardan foydalanganda talab qilinadiganidan tezroq ulanishni ta'minlaydi.
Masalan, agar MAC-adres o'rniga boshqa funksiya, masalan IP-adres ishlatilganda, bu tarmoq qurilmalari ulanishlarini autentifikatsiya qilish va ular o'rtasida aloqa o'rnatish uchun sezilarli darajada ko'proq vaqt oladi. Shuningdek, tashkilotlar uchun qaysi qurilmalar ulanganini kuzatib borish qiyinroq bo'lardi, chunki IP-adreslar tez-tez o'zgarishi mumkin, MAC-adreslar esa o'zgarmas qoladi. Xavfsiz va barqaror tarmoqlar muhim komponentlar hisoblanadigan biznes muhitida bu, agar to'g'ri boshqarilmasa, ishlarni qiyinlashtiradigan yoki ma'lumotlar maxfiyligining buzilishiga olib keladigan ishonchsiz ulanishlarni keltirib chiqarishi mumkin.