MAC-Adresse einfach erklärt: Aufbau, Unterschiede, Sicherheit & Praxis

MAC-Adresse ist ein grundlegendes Element jedes Netzwerkgeräts - von Laptops bis hin zu Smart-TVs. Sie ist ein einzigartiger Code, der direkt in die Netzwerkkarte eingebrannt wird und die präzise Zustellung von Daten innerhalb Ihres lokalen Netzwerks gewährleistet.

Ohne diesen Identifikator könnten Geräte auf physikalischer Ebene nicht zwischen Ihrem Smartphone und dem Router des Nachbarn unterscheiden.

Was ist eine MAC-Adresse und wie ist die physische Geräteadresse aufgebaut?

Die MAC-Adresse (Media Access Control) ist ein 48-Bit-Zahlencode im Hexadezimalformat. Sie besteht üblicherweise aus sechs Paaren von Zeichen, getrennt durch Doppelpunkte oder Bindestriche (z. B. 00:1A:2B:3C:4D:5E). Sie wird auch als physische Adresse bezeichnet, da sie fest mit dem jeweiligen Netzwerkchip des Geräts verbunden ist.

Die ersten drei Paare bilden die OUI (Organizationally Unique Identifier) und sind dem Hersteller fest zugeordnet (z. B. Intel, Realtek oder Apple). Die letzten drei Paare sind die individuelle Seriennummer des Geräts. Einen detaillierten Einblick in die Funktionsweise der Internet-Traffic-Routing und den Weg der Daten vom Computer zum Server erhalten Sie im Beitrag Wie Internet-Traffic-Routing funktioniert: Geschwindigkeit, Stabilität, Einflussfaktoren.

Auf welcher OSI-Schicht arbeitet die MAC-Adresse?

In der OSI-Referenzmodell arbeitet die MAC-Adresse auf der 2. Schicht - Sicherungsschicht (Data Link Layer). Hier werden Frames gebildet und zwischen benachbarten Knoten im lokalen Netzwerk übertragen - ohne globale Routingprozesse.

Unterschied zwischen MAC- und IP-Adresse: Warum braucht es beide?

Viele fragen sich, warum ein physischer Code nötig ist, wenn doch jedes Gerät eine IP-Adresse besitzt. Der Grund liegt in den Funktionen: IP-Adressen bestimmen die globale Erreichbarkeit im Netzwerk (ähnlich wie PLZ und Stadt bei einem Brief), während die MAC-Adresse den konkreten Empfänger im lokalen Netzwerk identifiziert (wie Name und Nachname).

Wer sich eingehend mit der Adressierung im Internet beschäftigen möchte, findet mehr dazu im Artikel IPv4 vs. IPv6 - die echten Unterschiede und was Nutzer wissen sollten.

MAC-Adresse vs. IP-Adresse - Einfach erklärt

Der zentrale Unterschied zwischen MAC- und IP-Adresse liegt in ihrer Beständigkeit und ihrem Einsatzgebiet. Die IP-Adresse ändert sich je nach Netzwerk, während die MAC-Adresse fest im Gerät verankert ist.

Wie finde ich die MAC-Adresse auf PC, Smartphone und Router?

Um die physische Adresse Ihres Geräts zu ermitteln, öffnen Sie die Systemeinstellungen. Unter Windows reicht es, die Eingabeaufforderung zu starten und ipconfig /all einzugeben. Die MAC-Adresse erscheint bei "Physikalische Adresse".

Auf Android- und iOS-Smartphones finden Sie diese Information unter "Über das Telefon" oder "Geräteinformationen" im Bereich "Status" - meist als "WLAN-MAC-Adresse" bezeichnet.

Für den MAC-Adresse des Routers genügt ein Blick auf das Typenschild an der Unterseite des Geräts. Alternativ kann sie auch im Web-Interface des Routers in der Administrationsoberfläche angezeigt werden.

MAC address lookup: Hersteller über die ersten Zeichen erkennen

Wie oben erwähnt, ist die erste Hälfte der MAC-Adresse (OUI) jedem Hersteller eindeutig zugeordnet. Mit speziellen mac address lookup-Diensten im Internet können Sie diese Zeichen eingeben und sofort den Hersteller der Netzwerkkarte ermitteln.

Dies ist besonders hilfreich bei der Administration von Heim- und Firmennetzwerken, wenn unbekannte Geräte auftauchen. Ein Abgleich mit der OUI-Datenbank zeigt sofort, ob es sich z. B. um einen LG-Fernseher, eine smarte Box oder ein potenziell fremdes Gerät handelt.

Was ist MAC-Spoofing und warum wird die Hardware-Adresse geändert?

Das Fälschen oder Klonen der MAC-Adresse wird als MAC-Spoofing bezeichnet. Betriebssysteme ermöglichen es, die Adresse, die ins Netzwerk gesendet wird, softwareseitig zu ändern, selbst wenn der ursprüngliche Wert im Chip gespeichert ist.

Häufig suchen Nutzer nach dieser Funktion, wenn sie einen neuen Router einrichten. Viele Provider koppeln den Internetzugang an eine bestimmte MAC-Adresse, um unerwünschte Zugriffe zu verhindern. Statt beim Support anzurufen, kann einfach die MAC-Adresse des alten Routers im neuen Gerät übernommen werden.

Allerdings nutzen auch Angreifer diese Technik. Sie umgehen MAC-Filter und verschleiern so ihre Identität, etwa bei Angriffen auf lokale Netzwerke.

ARP Spoofing vs. MAC Spoofing: Der Unterschied

Diese Begriffe werden oft verwechselt, obwohl sie ganz unterschiedliche Methoden beschreiben. MAC-Spoofing ist das lokale Ändern der eigenen Geräteadresse auf Betriebssystemebene, um sich als ein anderes Gerät auszugeben.

ARP-Spoofing hingegen ist ein aktiver Hackerangriff. Hier sendet der Angreifer gefälschte ARP-Antworten ins Netzwerk, sodass andere Geräte ihren Datenverkehr an das Angreifergerät senden - ein klassischer Man-in-the-Middle-Angriff, mit dem Passwörter und private Daten abgefangen werden können.

Sicherheit: Wie schützt man sich vor MAC-Spoofing?

Da die werkseitige Einzigartigkeit der Hardware-Adresse keinen absoluten Schutz bietet, setzen moderne Netzwerke auf zusätzliche Sicherheitsmaßnahmen. In professionellen Switches kommt Port Security zum Einsatz, das bestimmte MAC-Adressen fest einem Port zuweist.

Gegen Traffic-Intercepting-Attacken werden in Firmennetzwerken DHCP Snooping und Dynamic ARP Inspection (DAI) genutzt. Diese Technologien prüfen die Echtheit von Datenpaketen und blockieren automatisch Geräte mit gefälschten Identifikatoren.

Eine ausführliche Übersicht zu digitalen Bedrohungen und modernen Schutzmaßnahmen finden Sie im Beitrag Cybersecurity-Technologien 2026: Trends, Bedrohungen, Schutzmaßnahmen.

Für Alltagsnutzer empfiehlt es sich bei der Nutzung öffentlicher WLANs, die Funktion "Zufällige MAC-Adresse" (Private MAC Address) im Smartphone oder Laptop zu aktivieren. So bleibt Ihre echte Geräteadresse verborgen und Sie schützen sich vor Tracking durch Marketing-Systeme.

Fazit

Die MAC-Adresse bleibt ein zentrales Element für die reibungslose Kommunikation von Netzwerkgeräten und die zuverlässige Datenzustellung auf Sicherungsschichtebene. Während IP-Adressen für das globale Routing sorgen, ermöglicht die physische Adresse die eindeutige Identifizierung innerhalb eines lokalen Netzwerks.

Das Verständnis der Funktionsweise und der Sicherheitsrisiken von Hardware-Adressen unterstützt bei der Konfiguration von Routern, der Fehlerdiagnose und beim Schutz persönlicher Daten in unsicheren WLANs.

FAQ

1. Kann man eine Person anhand ihrer MAC-Adresse orten?

   Die globale Standortbestimmung einer Person über das Internet anhand der MAC-Adresse ist nicht möglich, da diese nicht über den Router hinaus übermittelt wird. Innerhalb lokaler Netzwerke oder durch WLAN-Sensoren in Einkaufszentren kann ein Gerät jedoch identifiziert werden - sofern die Adressrandomisierung deaktiviert ist.

2. Was bedeutet Hardware-Adresse und worin unterscheidet sie sich von der physischen Adresse?

   Die Begriffe "Hardware-Adresse", "physische Adresse" und "MAC-Adresse" sind Synonyme. Sie bezeichnen alle denselben 48-Bit-Identifikator, der bei der Herstellung in den Netzwerkadapter eingebrannt wird.

3. Wie kann die MAC-Adresse unter Windows ohne Zusatztools geändert werden?

   Öffnen Sie den "Geräte-Manager", suchen Sie den entsprechenden Netzwerkadapter, gehen Sie in dessen "Eigenschaften" und ändern Sie im Reiter "Erweitert" den Parameter "Netzwerkadresse", indem Sie einen neuen Wert ohne Doppelpunkte eingeben.