B8:27:EB关于 MAC 地址厂商查询
MAC 地址厂商查询根据网卡前 24 位 OUI(组织唯一标识符)反查制造厂商,帮助你识别局域网里某台设备的品牌、排查陌生设备接入或确认网络硬件来源。输入完整的 MAC 地址或仅前六位十六进制,即可从内置的 OUI 数据库得到厂商名称,无需联网提交你的地址。对于网络管理员排查 ARP 表、家长控制识别设备,或安全审计定位未知终端,都是一个随手可用的小工具。结合本站的 MAC 地址生成器,还能进一步为实验环境虚构合规的测试地址,而不必担心与真实设备冲突。排查网络故障时常先用它确认设备厂商,再判断是哪家设备接入了异常终端;查询完全在本地进行无需联网提交你的地址,对网络管理员核对 ARP 表、家长控制识别设备,或安全审计定位未知终端都是一个随手可用、又不会泄露网络信息的工具。
查询结果来自一份注册表,因此它的新鲜度决定了准确度。前缀注册会随时间新增、转移或停用,本地缓存的旧表会把已转移的前缀指向原厂商。因此当查询结果与实际设备明显不符时,第一步应怀疑数据版本而不是查询逻辑,优先使用较新的数据源复核。
虚拟化与隐私随机化让相当一部分地址根本查不到。虚拟网卡常使用本地管理地址,容器与虚拟机会自造前缀,手机与部分桌面系统则会为每次连接生成随机地址。这些地址不在注册表中,查询结果为空属于正常现象,不应据此推断设备来源不明。
查询的粒度只到厂商,无法定位到具体设备或用户,这一点需要在使用前说清。同一批次的网卡共享同一个前缀,个人识别信息并不包含在地址里;反过来,看到某厂商前缀也不能推断设备的实际位置或使用者。把它当作线索而不是结论,是使用这类查询的正确心态。
与反向域名查询的分工不同,两者常被混用。域名查询把地址映射到主机名,依赖对方是否配置了记录,结果可能为空或过时;前缀查询依赖注册表,覆盖的是厂商层面。因此在排查中两者给出的信息互补:前者告诉你「它是谁」,后者告诉你「它大概是谁生产的」。
最后是隐私与合规边界。批量查询会把地址与推断出的厂商汇总成一份清单,这类产物属于设备指纹的一部分,应按内部资料管理而不是随意分享。对外提供查询服务时,也应在结果旁标注「厂商信息来自公开注册表,仅供参考」,避免使用者把推断当成确证。
从前缀推断制造年份只能给出粗略范围,不适合作为证据。注册表记录的是前缀何时被分配,而设备完全可能在使用多年前分配的前缀;更何况前缀可以转让,同一串字符在不同时期归属不同厂商。因此它在资产管理里适合做「交叉核对」的一环,而不适合单独作为结论写入台账。
同一个前缀有时会对应多个厂商名称,这通常来自并购、品牌拆分或代工关系。遇到这种情况,查询结果会给出一个或一组候选,需要结合设备型号与采购记录再判断。把这层不确定性展示出来,比强行合并成一个名字更诚实,也更能避免在盘点时误把两家供应商算作一家。
实现原理
查询依据地址前三个字节(组织唯一标识符)匹配厂商注册表,因此只能识别**厂商**,不能识别设备型号或个体——同一厂商的标识符覆盖其全部产品线。此外虚拟化与随机化地址使用本地管理位,不落在任何厂商注册段内,因此查不到厂商属于正常结果。
随机化后的地址(本地管理位为 1)形如 x2/x6/xa/xe 开头 → 不在厂商注册段内,查询会返回「未知」,这是预期行为使用方法
- 打开「MAC 地址厂商查询」
- 输入地址或查询参数
- 根据需要调整输出选项
- 点击「查询」按钮,结果实时显示
- 复制或导出结果
使用场景
- 识别陌生设备 — 在 ARP 表或 DHCP 租约里看到未知 MAC,反查厂商判断设备类型。
- 排查接入 — 核对接入交换机的终端是否来自预期厂商,发现可疑硬件。
- 资产盘点 — 批量比对内网设备 MAC 与厂商,辅助梳理网络资产清单。
- 取证分析 — 从抓包数据里提取 MAC,结合厂商信息还原通信设备来源。
- 区分虚实 — 判断某 MAC 是虚拟机厂商(如 VMware、QEMU)还是物理网卡。
常见问题
OUI 是什么?
OUI(Organizationally Unique Identifier)是 IEEE 分配给厂商的 24 位前缀,即 MAC 的前 3 字节。同一厂商所有网卡共享其 OUI,因此可据此反查厂商。
为什么有的 MAC 查不到厂商?
可能是本地管理地址(LAA,首字节第 2 位为 1)由用户自定义、不对应任何厂商;也可能该 OUI 较新、不在内置数据库中。
查厂商需要完整 MAC 吗?
不需要,只要前 3 字节(OUI)即可确定厂商,后 3 字节是厂商内部序列号,与厂商识别无关。
虚拟机的 MAC 能查出来吗?
可以。VMware、VirtualBox、QEMU/KVM、Xen 等都有专属 OUI 前缀,查到这类厂商通常说明是虚拟网卡。
想反过来生成某厂商的 MAC?
可以用本站的「MAC 地址生成」工具,固定一个厂商 OUI 前缀再随机后三字节。
MAC 地址是什么?由什么组成?
MAC 地址(Media Access Control Address)是烧录在网卡上的硬件物理地址,用于局域网内唯一标识一台设备。标准格式为 6 组十六进制(如 3C:52:82:00:1A:2B),前 3 组是厂商 OUI、后 3 组是厂商内序列号。它出厂即固定、与设备绑定,不像 IP 地址会随网络变化。
如何查看本机 MAC 地址?
Windows 在命令提示符输入 ipconfig /all,找「物理地址」;macOS 系统设置→网络→详细信息→MAC 地址;Linux / macOS 终端用 ifconfig 或 ip link,对应字段为 ether / link/ether。Wi‑Fi 与有线网卡各自有独立 MAC。
MAC 地址和 IP 地址有什么区别?
MAC 是数据链路层、局域网内标识网卡的物理地址,出厂固定;IP 是网络层、跨网寻址的逻辑地址,会随接入的网络变化。简单说:MAC 像设备的「身份证」,IP 像「当前住址」——数据包靠 IP 找到网络、靠 MAC 在本地网交付到具体网卡。