MAC address (Media Access Control) é o endereço único que uma placa de rede possui para se identificar dentro de uma rede local. Se um computador precisa conversar com outro, via protocolo ARP, descobre qual o MAC address de destino para estabelecer a comunicação. Este endereço possui o seguinte formato: 00:60:97:C2:72:E0
Já aconteceu comigo de um usuário configurar um servidor DHCP “pirata” e este começar a distribuir IP’s inválidos. Às vezes alguém liga algum equipamento que gere broadcast excessivo congestionando a rede onde está plugado.
Estas situações geram problemas para o administrador de rede. Com relativa facilidade é possível saber o IP ou MAC do equipamento causador do problema utilizando um sniffer (software que captura os pacotes que circulam na rede). Na maioria das vezes com o IP fica fácil descobrir o responsável mas quando isso não é possível o MAC pode ajudar.
Os primeiros 6 números do MAC identificam o fabricante da placa de rede. No exemplo 00:60:97:C2:72:E0, os dígitos 00:60:97 identificam que o fabricante é 3Com. Se o fabricante for a Cisco dá para deduzir que o causador é algum roteador ou switch, se for Toshiba um notebook, se for Xerox uma impressora e assim por diante.
O site http://www.coffer.com/mac_find é possível consultar um determinado MAC e verificar quem é o fabricante.
Blog do Vicente 