单点。是每个互联网上唯一的地址。
媒体访问控制地址，也称为物理地址、硬件地址或链路地址，由网络设备制造商生产时用硬件编写。在计算机中，IP地址和MAC地址用二进制表示。IP地址是32位，而MAC地址是48位。MAC地址的长度为48位(6字节)，通常表示为12个十六进制数，每2个十六进制数用冒号分隔，例如08:033602033600 a :8 c :6d为一个MAC地址，其中前6个十六进制数0833600:20代表网络硬件厂商。由IEEE(电气与电子工程师协会)指定，后3位十六进制数字0A:8C:6D代表制造商制造的某个网络产品(如网卡)的序列号。只要你不改变你的MAC地址，你的MAC地址在世界上是独一无二的。
MAC地址的作用。
IP地址就像一个职位，而MAC地址似乎是申请这个职位的人才。这个位置可以让甲或乙坐。同理，一个节点的IP地址不需要网卡，基本上任何厂商都可以使用。也就是说，ip地址和MAC地址之间没有绑定关系。有些电脑的流动性比较大，就像同一个人可以为不同的单位工作一样，所以人才的流动性比较强。职位和人才的对应有点像IP地址和MAC地址的对应。例如，如果网卡坏了，无需获得新的IP地址就可以更换。如果一个IP主机从一个网络移动到另一个网络，它可以获得一个新的IP地址，而不必更换到新的网卡。当然，除了这个功能，MAC地址是不够的。拿人类社会和网络的类比来说，通过类比，我们可以找到相似之处，更好地理解MAC地址的功能。
局域网和广域网中的计算机之间的通信最终表明，数据包从初始节点以某种形式的链路传输，从一个节点传输到另一个节点，最后传输到目的节点。数据包在这些节点之间的移动是由地址解析协议完成的，该协议负责将IP地址映射到MAC地址。事实上，人类社会和网络是相似的。想象一下，在人际网络中，如果A想给丁发消息，会经过B和C中转，最后C会告诉丁。在网络中，这个消息就像网络中的一个数据包。在数据包传输的过程中，会不断查询相邻节点的MAC地址，就像人类社会的消息传输过程一样。相信通过这两个例子，我们可以进一步了解MAC地址的作用。
与MAC地址相关的命令和软件。
在人类社会的社会交往中，当我们认识一个人的时候，我们只知道他的名字，而在一般的人际交往中却忽略了身份证号码。在同一个网络中，我们往往只知道同事或者网友的IP地址，并不会太在意对方的MAC地址。要长成网络全的小天鹅，可以用一些方法知道对方的MAC地址。这里介绍两种常用的方法，可以通过Windows 9x中的WinIPcfg和Windows 2000/XP中的IPconfig -all获得。
使用命令只能单独获取MAC地址，使用起来也很麻烦。对于网络管理员来说，我们希望有一个简单的操作软件。我们可以使用“MAC扫描器”批量远程获取MAC地址。是批量获取远程计算机网卡物理地址的网络管理软件。该软件运行在网络中的一台机器上(包括局域网和互联网)，可以监控整个网络的连接，实时检测每个用户的IP、MAC、主机名和用户名，并记录下来以供查询，用户自己可以记下。它可以跨网段扫描，并与数据库中的IP和MAC地址进行比较。任何修改IP或使用虚假MAC地址的人都可以报警。
更改MAC地址。
通常，MAC地址在网卡中是固定的。当然，也有网络全的小天鹅会尝试修改自己的MAC地址。修改MAC地址有两种方式，一种是硬件修改，一种是软件修改。
硬件方法是直接操作网卡，修改网卡EPROM中存储的MAC地址，通过网卡厂商提供的修改程序改变内存中的地址。那么什么是EPROM呢？EPROM是电子学中存储器的专业术语，是可擦除的，也就是说，用笔写完一张白纸就不能用橡皮擦了，而EPROM用铅笔写完就可以再次擦除，里面数据的存储器可以反复更换。
当然，软件修改的方法相对简单得多。在Windows中，网卡的MAC存储在注册表中，实际使用也是从注册表中提取的，所以只能通过修改注册表来更改MAC。Windows 9x已修改：打开注册表编辑器，在HKEY本地机器系统
服务类别网络下的0000，0001，0002。
Windows 2000/XP中的修改：也打开注册表编辑器，HKEY _本地_机器系统当前控件集控件
class 4d 36 e 970-e325-11 ce-bfc 1-08002 be 10318，0000、0001、0002中的DriverDesc，如果在0000中找到，则在0000下添加一个字符串变量，将其命名为“NetworkAddress”，该值为要设置的MAC地址，例如：0001020。
完成上述操作后，重新启动。
一般网卡发出的包的源MAC地址并不是网卡本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上得到MAC地址，每次发送的时候都用这个MAC作为源MAC而已，而注册表中的MAC地址是在Windows安装的时候从网卡中读入的，只要你的操作系统不重新安装应该问题不大。MAC地址的应用
平日身份证的作用并不是很大，但是到了有的关键时刻，身份证就是用来证明你的身份的。比如你要去银行提取现金，这时就要用到身份证。那么MAC地址与IP地址绑定就如同我们在日常生活中的本人携带自己的身份证去做重要事情一样的道理。有的时候，我们为了防止IP地址被盗用，就通过简单的交换机端口绑定（端口的MAC表使用静态表项），可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用，如果是三层设备还可以提供：交换机端口/IP/MAC 三者的绑定，防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配置的，是网管人员才能接触到的，对于一般电脑用户来说只要了解了绑定的作用就行了。比如你在校园网中把自己的笔记本电脑换到另外一个宿舍就无法上网了，这个就是因为MAC地址与IP地址（端口）绑定引起的。
MAC地址涉及到的安全问题
从上面的介绍可以知道，这种标识方式只是MAC地址基于的，如果有人能够更改MAC地址，就可以盗用IP免费上网了，目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址，除了IP地址还要知道对应的MAC地址。举个例子，获得局域网内某台主机的MAC地址，比如想得到局域网内名为TARGET主机的MAC地址，先用PING命令：PING TARGET，这样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录，然后通过ARP A命令来查询ARP表，这样就得到了指定主机的MAC地址。最后用ARP -s IP 网卡MAC地址，命令把网关的IP地址和它的MAC地址映射起来就可以了。
如果要得到其它网段内的MAC地址，那么可以用工具软件来实现，我觉得Windows优化大师中自带的工具不错，点击“系统性能优化”→“系统安全优化”→“附加工具”→“集群Ping”，可以成批的扫出MAC地址并可以保存到文件。
小知识：ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。ARP协议是通过IP地址来获得MAC地址的。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。ARP表：为了回忆通信的速度，最近常用的MAC地址与IP的转换不用依靠交换机来进行，而是在本机上建立一个用来记录常用主机IP－MAC映射表，即ARP表。
如何解决MAC地址带来的安全问题
我们可以将IP地址和MAC地址捆绑起来来解决这个问题。进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆绑在一起。这样，就不会出现IP地址被盗用而不能正常使用网络的情况，可以有效保证小区网络的安全和用户的应用。
注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。
不过，只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商，他们有责任为用户解决好这些问题之的后，才交给用户使用，而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。
作为网络供应商，最常用也是最有效的解决方法就是在IP、MAC绑定的基础上，再把端口绑定进去，即IP－MAC－PORT三者绑定在一起，端口（PORT）指的是交换机的端口。这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应，并做好登记工作，然后把用户交上来的MAC地址填入对应的交换机端口，进而再和IP一起绑定，达到IP－MAC－PORT的三者绑定。这样一来，即使盗用者拥有这个IP对应的MAC地址，但是它不可能同样拥有墙上的端口，因此，从物理通道上隔离了盗用者