Как создать мак адрес на роутере huawei и что такое MAC адрес роутера, где посмотреть и как его поменять?

Пример настройки аутентификации MAC-адресов (CLI)

Введение в аутентификацию MAC-адресов

Аутентификация MAC-адреса – это метод, используемый для контроля доступа к сети (NAC). Он контролирует права доступа пользователей на основе портов доступа и MAC-адресов пользователей для защиты безопасности корпоративных сетей.

Аутентификация MAC-адреса не требует клиентского программного обеспечения, но MAC-адреса пользовательских терминалов должны быть зарегистрированы на сервере аутентификации.
Конфигурация и управление сетью сложны. Для аутентификации 802.1x, наоборот, требуется клиентское программное обеспечение, что обеспечивает низкую гибкость в работе. Однако аутентификация 802.1x более безопасна. Аутентификация Portal также не требует клиентского программного обеспечения, что обеспечивает гибкое развертывание. Однако он не обеспечивает высокую безопасность.

Аутентификация MAC-адреса применима к немым терминалам, таким как принтеры и факс.

Подробнее о том, как настроить аутентификации MAC-адреса на AC, см. Настройку аутентификацию MAC-адресов на AC.

Подробнее
о том, как настроить аутентификацию MAC-адреса на сервере Aruba ClearPass, см. Настройку Aruba ClearPass.

Применимые продукты и версии

Применимые продукты и версии

Требования к службе

Аутентификация MAC-адресов используется для аутентификации немых терминалов, таких как принтеры беспроводной сети и беспроводные телефоны, которые не могут установить клиент аутентификации.

Требования к сети

• Режим сети AC: Режим обхода уровня 2
• Режим развертывания DHCP: AC функционирует как DHCP-сервер для назначения IP-адресов точкам доступа (AP), а SwitchB функционирует как DHCP-сервер для назначения IP-адресов STA.
• Режим переадресации сервисных данных: прямая переадресация
• Режим аутентификации: открытая системная аутентификация

Сетевая диаграмма для настройки аутентификации MAC-адресов

План данных

План данных по AC

План данных на Aruba ClearPass

Схема настройки

1. Настройте сетевое взаимодействие.
2. Настройте AC и SwitchB для того, чтобы они соответственно назначили IP-адреса для AP и STA.
3. Настройте AP для входа в сеть.
4. Настройте аутентификацию MAC-адреса на AC.
5. Настройте сервер Aruba ClearPass.

Замечания по конфигурации

• Настройте изоляцию портов на интерфейсах устройства, напрямую подключенного к точкам доступа. Если изоляция порта не настроена и используется прямая переадресация, в VLAN может быть создано большое количество ненужных широковещательных пакетов, блокирующих сеть и ухудшающих работу пользователя.

• AC и сервер должны иметь один и тот же общий ключ RADIUS.

Процедура

Файлы конфигурации

• Файл конфигурации SwitchA

  #
  sysname SwitchA
  #
  vlan batch 100 to 101
  #
  interface GigabitEthernet0/0/1
   port link-type trunk
   port trunk pvid vlan 100
   port trunk allow-pass vlan 100 to 101
   port-isolate enable group 1
  #
  interface GigabitEthernet0/0/2
   port link-type trunk
   port trunk allow-pass vlan 100 to 101
  #
  return

• Файл конфигурации SwitchB

  #
  sysname SwitchB
  #
  vlan batch 100 to 104
  #
  dhcp enable
  #
  interface Vlanif101
   ip address 10.23.101.1 255.255.255.0
   dhcp select interface
  #
  interface Vlanif102
   ip address 10.23.102.1 255.255.255.0
  #
  interface Vlanif103
   ip address 10.23.103.2 255.255.255.0
  #
  interface Vlanif104
   ip address 10.23.104.1 255.255.255.0
  #
  interface GigabitEthernet0/0/1
   port link-type trunk
   port trunk allow-pass vlan 100 to 101
  #
  interface GigabitEthernet0/0/2
   port link-type trunk
   port trunk allow-pass vlan 100 102
  #
  interface GigabitEthernet0/0/3
   port link-type trunk
   port trunk pvid vlan 103
   port trunk allow-pass vlan 103
  #
  interface GigabitEthernet0/0/4
   port link-type trunk
   port trunk pvid vlan 104
   port trunk allow-pass vlan 104
  #
  ip route-static 0.0.0.0 0.0.0.0 10.23.104.2
  #
  return

• Файл конфигурации маршрутизатора

  #
  sysname Router
  #
  interface GigabitEthernet0/0/1
   ip address 10.23.104.2 255.255.255.0
  #
  ip route-static 10.23.101.0 255.255.255.0 10.23.104.1
  #
  return
  

• Файл конфигурации AC

  #
   sysname AC
  #
  vlan batch 100 to 102
  #
  authentication-profile name wlan-net
   mac-access-profile wlan-net
   authentication-scheme wlan-net
   radius-server wlan-net
  #
  dhcp enable
  #
  radius-server template wlan-net
   radius-server shared-key cipher %^%#*7d1;XNof/|Q0:DsP!,W51DIYPx}`AARBdJ'0B^$%^%#
   radius-server authentication 10.23.103.1 1812 weight 80
   radius-attribute set Service-Type 10 auth-type mac
  #
  aaa
   authentication-scheme wlan-net
    authentication-mode radius
  #
  interface Vlanif100
   ip address 10.23.100.1 255.255.255.0
   dhcp select interface
  #
  interface Vlanif102
   ip address 10.23.102.2 255.255.255.0
  #
  interface GigabitEthernet0/0/1
   port link-type trunk
   port trunk allow-pass vlan 100 102
  #
  ip route-static 10.23.103.0 255.255.255.0 10.23.102.1
  #
  capwap source interface vlanif100
  #
  wlan
   security-profile name wlan-net
   ssid-profile name wlan-net
    ssid wlan-net
   vap-profile name wlan-net
    service-vlan vlan-id 101
    ssid-profile wlan-net
    security-profile wlan-net
    authentication-profile wlan-net
   regulatory-domain-profile name default
   ap-group name ap-group1
    radio 0
     vap-profile wlan-net wlan 1
    radio 1
     vap-profile wlan-net wlan 1
   ap-id 0 type-id 35 ap-mac 60de-4476-e360 ap-sn 210235554710CB000042
    ap-name area_1
    ap-group ap-group1
    radio 0
     channel 20mhz 6
     eirp 127
    radio 1
     channel 20mhz 149
     eirp 127
  #
  mac-access-profile name wlan-net
  #
  return

Зачастую провайдер идентифицирует клиента по MAC адресу. Поэтому, при покупке нового роутера, возникает необходимость выставить на нем MAC адрес предыдущего. В случае, если до этого интернет был подключен напрямую к компьютеру, то тогда следует клонировать MAC адрес компьютера.

Что такое MAC адрес роутера

На роутере обычно два MAC адреса:

• Для LAN портов – для идентификации в локальной сети
• Для WAN порта – для идентификации в сети провайдера

Примечание: Если у роутера несколько WAN портов, уникальные MAC адреса задаются на каждый.

Процесс обмена IP пакетами следующий:

Соответственно, если в сети будут одинаковые адреса, отправленные пакеты неизвестно кто получит.

Как узнать MAC адрес роутера

Есть два варианта:

Самый простой способ – это посмотреть на оборотную сторону прибора, там должна быть наклейка, на которой прописаны MAC адреса:

Но большинство роутеров поддерживают возможность изменения MAC адресов. Можно проверить текущее состояние устройства. Для этого необходимо подключиться к роутеру через браузер и в настройках сети выбрать информацию о статусе соединения.

В данном случае – это вкладка «Состояние». Здесь отображается вся информация о текущем состоянии роутера, в частности MAC адреса LAN и WAN, а так же и для беспроводного режима.

Вот еще пример, здесь показаны настройки коммутатора.

У коммутатора нет WAN, поэтому на нем отображается только один MAC адрес.

Как поменять MAC адрес на роутере (клонировать)

Для того, чтобы клонировать MAC адрес компьютера, следует подключиться к нему через браузер, и в настройках сети выбрать настройку MAC адресов.

Самый простой способ клонировать MAC адрес на роутер – это в окне настроек нажать на соответствующую кнопку.

Здесь она отображается как «Клонировать MAC-адрес». После этого в поле WAN отобразится MAC адрес вашего компьютера. Остается только применить настройки, нажав кнопку «Сохранить».

Если же у Вас поменялся компьютер или Вы сменили сетевую карту, и MAC адрес изменился, то можно вручную прописать нужный МАС и точно так же сохранить настройки.

После того, как было произведено клонирование MAC адреса на роутер, его необходимо перезагрузить, для надежности, можно сбросить по питанию, для того, чтобы он провел заново весь алгоритм инициализации в сети. Хотя, обычно сетевые устройства его проводят каждый раз после потери с последующим возобновлением соединения на Ethernet порту.

Как клонировать (сменить) MAC-адрес роутера, и как узнать MAC-адрес?

В наше время, некоторые интернет-провайдеры продолжают делать привязку по MAC-адресу. Это когда у вас подключен интернет, и он привязан к какому-то одному устройству: компьютеру, ноутбук, или роутеру. Дело в том, что если интернет привязан к MAC-адресу сетевой карты компьютера, то после подключения кабеля к сетевой карте ноутбука, или к роутеру, интернет работать не будет. Потому что MAC-адрес у роутера, и ноутбука будет другой.

Не понимаю, зачем использовать эту привязку. Это создает очень много сложностей при настройке Wi-Fi роутеров. Вроде бы все правильно подключили, все настроили, проверили, а интернет не работает. Как правило, это «Без доступа к интернету» при настройке роутера. А потом оказывается что провайдер делает привязку интернета, он привязан к MAC-адресу компьютера (к которому изначально был подключен) и на роутере конечно же работать не может.

Первым делом, позвоните в поддержку провайдера, и уточните, делают ли они привязку по MAC-адресу. Если делают, то есть два варианта:

• Подключить по кабелю роутер к компьютеру к которому привязан интернет, и клонировать MAC-адрес в настройках роутера. Тогда, на роутере будет какой же MAC-как на компьютере, и интернет будет работать.
• Второй вариант, это посмотреть MAC-адрес роутера, позвонить в поддержку провайдера, и попросить сменить адрес. У некоторых провайдеров, насколько я знаю, есть возможность сменить MAC-адрес через личный кабинет на сайте.

Сейчас мы рассмотрим смену MAC-адреса на разных маршрутизаторах, и покажу где на роутере посмотреть этот адрес.

Возможно, вам еще пригодится статья: как узнать и сменить MAC-адрес в Windows 10. В Windows 7, или Windows 8 все точно так же.

Как узнать MAC-адрес роутера?

Все очень просто. Возьмите свой роутер, и посмотрите снизу на наклейке. Там будет указан MAC-адрес. Для примера, на маршрутизаторах Tp-Link:

Вот так это выглядит на устройствах ZyXEL:

На роутерах Asus MAC-адрес так же указан на наклейке:

С этим я думаю разобрались. Смотрим адрес, звоним в поддержку провайдера (или через сайт) , и провайдер прописывает у себя MAC-адрес вашего роутера.

Как поменять MAC-адрес на роутере?

Тоже ничего сложного. Нужно зайти в настройки маршрутизатора, открыть нужную вкладку и сменить, или клонировать адрес. Здесь есть два варианта: можно вручную прописать новый MAC-адрес в настройках роутера, или же клонировать его с компьютера, который подключен к роутеру по кабелю (с которого вы настраиваете).

Смена MAC-адреса на роутерах Tp-Link

Зайдите в настройки маршрутизатора по адресу 192.168.1.1, или 192.168.0.1. Если не получается, то смотрите эту инструкцию. Дальше перейдите в раздел Network (Сеть) — MAC Clone (Клонирование MAC-адреса). В поле WAN MAC Address можно вручную прописать нужный адрес, или же нажать на кнопку Clone MAC Address и клонировать его с компьютера.

Не забудьте сохранить настройки кнопкой Save, и перезагрузить маршрутизатор.

Клонируем MAC-адрес на роутере Asus

Для начала, заходим в настройки нашего маршрутизатора. Открываем вкладку Интернет. Там будет поле MAC-адрес. Укажите в нем нужный адрес, или нажмите на кнопку Клонировать MAC.

Нажмите на кнопку Применить для сохранения изменений.

Инструкция для роутеров ZyXEL

На устройствах ZyXEL Keenetic открываем настройки по адресу 192.168.1.1, переходим в раздел настроек Интернет, выбираем нужное соединение, и в выпадающем меню MAC-адрес выбираем Взять с вашего ПК, или Ввести вручную.

Не забудьте применить настройки.

Смена MAC-адреса на маршрутизаторах D-Link

Откройте настройки своего маршрутизатора D-Link (адрес 192.168.0.1), и перейдите на вкладку Сеть — WAN. Выберите необходимое соединение, и в поле MAC вы можете задать свой адрес, либо нажав на специальную кнопку, клонировать MAC-адрес с компьютера на роутер D-Link.

Сохраните настройки нажав на кнопку Применить.

Как узнать и поменять MAC-адрес в роутере

Для регистрации абонентов и предоставления доступа в интернет провайдеры используют привязку к MAC-адресу сетевого устройства. Такая процедура необходима как для идентификации клиента, так и для правильной работы протокола Ethernet. Чтобы облегчить жизнь абонентам и службе поддержки провайдеров, была придумана функция клонирования MAC адресов.

1. Зачем это нужно?
2. Определение
3. Клонирование через админ-панель
4. ASUS
5. D-Link
6. Zyxel Keenetic
7. TP-Link
8. Изменение для сетевой карты
9. Заключение

Зачем это нужно?

MAC адрес – это уникальный идентификатор, который присваивается каждой единице оборудования. Клонирование Мак-адреса позволяет заменять реальный физический адрес на виртуальный. Как бы временно прописать второй адрес, наделив его всеми полномочиями первого.

Сделав это, при замене роутера не нужно обращаться к провайдеру с просьбой дать доступ в интернет новому маршрутизатору. Достаточно изменить MAC-адрес на тот, с которым роутеру предоставляется доступ в интернет (то есть прописать физический Мак-адрес старого роутера в новый). Как это сделать? Для начала определите идентификатор нужного вам маршрутизатора.

Определение

Подробно о том, как узнать MAC маршрутизатора, читайте здесь.

Быстрый и легкий способ определения физического адреса маршрутизатора – посмотреть его на развороте корпуса. Он указан на наклейке, как MAC, вместе с остальной информацией.

Если к роутеру подключен компьютер, смартфон или планшет, узнать Мак можно через админку в разделе «Состояние» – «Локальная сеть». Это начальная страница с основной информацией о роутере.

Далее информацию можно передать провайдеру (если смотрели идентификатор незарегистрированного маршрутизатора). Или же поменять Мак-адрес этого роутера в настройках другого, но как это сделать? Достаточно выполнить пару операций в параметрах сетевого устройства.

Клонирование через админ-панель

Для этого понадобится подключенный к роутеру по сети компьютер. У различных производителей сетевых устройств данная функция может размещаться в различных местах веб-интерфейса.

Как изменить Мак-адрес роутера ASUS? Все довольно просто:

1. Откройте вкладку «Интернет».
2. В одном из разделов найдите поле с MAC и измените его на нужный.

D-Link

Популярные модели DIR-615, DIR-300 и прочие роутеры D-Link позволяют клонировать физический адрес в разделе «Сеть» – «WAN».

Чтобы попасть в этот раздел, нужно нажать «Расширенные настройки» или «Настройка вручную» на основной странице веб-интерфейса.

Zyxel Keenetic

Прописывать идентификатор нужно в разделе «Интернет» — «Подключение».

Далее в поле «Использовать MAC–адрес» выберите «Введенный».

TP-Link

Расскажу, как настроить Мак-адрес через настройки роутера:

1. Откройте веб-интерфейс по указанному на обороте доступу.
2. Введите данные для авторизации, также указанные на обратной стороне корпуса устройства.
3. Найдите раздел «Клонирование MAC-адреса» в разделе «Сеть».

1. Впишите 12 символов нужного идентификатора в первой строке вместо того, который указан.
2. Затем нажмите «Применить».

Вы всегда сможете откатиться к реальному физическому адресу, нажав «Восстановить заводской».

Изменение для сетевой карты

Дополнительно можно клонировать MAC-адрес компьютера (автоматически прописав его в первом поле), с которого вы управляете в админке, если привязка к интернету сделана провайдером по физическому адресу сетевой карты ПК. Можно поступить наоборот, и прописать MAC маршрутизатора в свойствах сетевой карты.

Это понадобится, если временно нужно подключить кабель от провайдера не к маршрутизатору, а напрямую к компьютеру. Клонирование в операционной системе Windows 10 происходит следующим образом:

1. Комбинацией клавиш Win+R вызовите строку «Выполнить» и пропишите команду mmc devmgmt.msc.
2. В диспетчере устройств откройте «Сетевые адаптеры», клацните ПКМ по нужному устройству и выберите «Свойства».

1. В разделе «Дополнительно» выберите строку «Locally Administered Address» или в русской локализации «Сетевой адрес».

1. В строке «Значение» пропишите 12-ти символьный MAC.
2. Готово. Жмите «ОК» для применения изменений.

Заключение

Замена MAC-адреса проводится в панели администратора роутера и не вызывает сложностей. Так как провайдеры продолжают делать привязку к физическому идентификатору сетевого оборудования, функция клонирования MAC помогает использовать один зарегистрированный физический адрес для любого устройства, которому нужно предоставить интернет напрямую, подключившись от Ethernet-кабеля провайдера.

Как изменить MAC адрес в роутере

Понятие «физический адрес» сетевой карты

Как посмотреть MAC роутера?

Посмотреть значение Hardware Address на компьютере можно так:

1. Необходимо попасть в «Панель управления», через меню «Пуск».
2. В разделе «сеть и интернет» найти «Центр управления сетями».
3. Найти в левом фрейме пункт «Изменение параметров адаптера».
4. На активном адаптере вызвать правой клавишей мыши контекстное меню и выбрать «Состояние».
5. На вкладке «Поддержка» нажать кнопку «Подробности» для Win XP или «Сведения» в Win 7.
6. В новом окне будет информация о подключении, где и будет написан физический адрес.

Смена MAC адреса на компьютере

В связи с тем, что MAC присваивается заводом изготовителем оборудования, то многие пользователи считают, что подменить его нельзя или же он меняется при помощи специального программатора. Это не правильное мнение. Адрес можно поменять встроенными средствами операционных систем:

• Для Виндовс в свойствах сетевой платы, во вкладке «Дополнительно», есть возможность прописать любой HwAddress через свойство «Сетевой адрес» («Network address» или «Locally administrated address»).
• Для Linux «ifconfig hw ether », но только до перезагрузки компьютера. Для постоянной смены нужно править конфигурационные файлы.

Меняем адрес маршрутизатора

Теперь на примерах рассмотрим, как поменять mac адрес роутера. Это делается не сложнее, чем на компьютере. Для смены следует открыть веб страницу конфигурации маршрутизатора, и дальше действовать согласно инструкции для наиболее популярных производителей:

После смены, в обязательном порядке нажимать кнопочку «Сохранить настройки», в противном случае смены не произойдет. После всех сделанных изменений роутер следует перегрузить по питанию или через соответствующий пункт меню конфигурации.

Существует возможность клонирования MAC адреса. Клонирование будет произведено с адреса той машины, с которой выполнено подключение к странице конфигурации. Но лучше вводить данные вручную, т.к. если в сети несколько устройство, то можно легко запутаться и внести не те данные.