Kostenlose MAC-Adressen-Abfrage: Hersteller finden

Eine Netzwerkschnittstelle denkt sich ihre Adresse nicht aus – die erste Hälfte ist gekauft. Ein Hersteller bezahlt das IEEE für einen Block, und jede Karte, die er ausliefert, bekommt eine Adresse aus diesem Block. A4:83:E7 am Anfang von A4:83:E7:2B:0C:1F ist also auf Apple registriert, und die sechs Ziffern danach sind Apples eigener Zähler. Präfix abgleichen, Firma ablesen. Das ist der ganze Mechanismus, und deshalb kann eine Abfrage den Hersteller eines Geräts nennen, das Sie nie gesehen haben.

Wir entwickeln Software für die Inventarverfolgung, also begegnen Sie dem Angebot oben mit der Skepsis, die es verdient. Das Werkzeug selbst hat Ihnen nichts zu verkaufen: Es lädt eine Registerdatei und gleicht Zeichenketten in Ihrem Tab ab.

Warum andere Abfragen „IEEE Registration Authority“ melden

Hören Sie sich um, und man wird Ihnen das als Fehler melden. Ist es nicht. Das IEEE verkauft Blöcke in drei Größen, und die meisten Werkzeuge laden nur die größte.

MA-L ist die klassische 24-Bit-OUI – drei Oktette, rund 40.000 davon vergeben, und das, was alle mit „der OUI-Datenbank“ meinen. Für Apple, Cisco, Samsung genügt das. Ein Unternehmen, das ein paar Tausend Adressen braucht statt sechzehn Millionen, kauft aber einen MA-M-Block (28 Bit) oder einen MA-S-Block (36 Bit), und die liegen innerhalb eines MA-L-Blocks, den das IEEE auf sich selbst registriert. Fragen Sie 8C:1F:64:AF:A1:23 nur gegen MA-L ab, erhalten Sie „IEEE Registration Authority“ – technisch richtig und völlig nutzlos. Prüfen Sie zuerst das 36-Bit-Präfix, erhalten Sie DATA ELECTRONIC DEVICES, INC.

Dieses Werkzeug lädt alle drei – 53.784 Einträge – und gleicht immer zuerst den längsten Block ab.

Die Adresse nennt den Hersteller des Chips, nicht das Gerät

Das muss man deutlich sagen, weil es bei Inventuren ständig für Verwirrung sorgt: Eine MAC-Adresse identifiziert den, der die Netzwerkschnittstelle gebaut hat. Ein Dell-Laptop mit WLAN-Karte von Intel meldet Intel. Ein NAS ohne Markennamen meldet das Realtek-Bauteil, das auf die Platine gelötet ist. Hyper-V-Gäste melden Microsoft, VMware-Gäste melden 00:50:56, und keines von beidem sagt etwas darüber, was darin läuft.

Für die Fehlersuche im Netz reicht das meist – Sie wollen herausfinden, ob das unbekannte Ding in VLAN 30 ein Drucker ist oder jemandes Fernseher. Für ein Geräteverzeichnis reicht es nicht, und daran ändert keine Abfrage etwas. Seriennummern und Inventaretiketten überstehen den Tausch einer Netzwerkkarte; MAC-Adressen nicht.

Zufällige Adressen, und warum Ihre halbe WLAN-Tabelle heute Datenmüll ist

Seit iOS 14 und Android 10 zeigen Handys jedem Netz, dem sie beitreten, eine andere, ausgedachte MAC-Adresse. Diese Adressen sind in sich selbst gekennzeichnet: Ist die zweite Hexziffer 2, 6, A oder E, ist das U/L-Bit gesetzt und die Adresse lokal verwaltet. Kein Hersteller besitzt sie. Keine Abfrage kann sie zuordnen, hier nicht und nirgendwo sonst, und jede Website, die dafür einen Hersteller ausgibt, rät.

Das Werkzeug markiert sie, statt mit den Schultern zu zucken. Dasselbe gilt für Multicast- und Broadcast-Adressen, die in eingefügter arp -a-Ausgabe auftauchen und überhaupt keine Gerätekennungen sind.

Wenn Sie ein Geräteverzeichnis auf WLAN-MAC-Adressen aufbauen, ist das der Teil, der es stillschweigend kaputt macht. Kabelgebundene Anschlüsse verhalten sich weiterhin ordentlich.

Eine echte Liste einfügen

Der Modus für mehrere Adressen nimmt bis zu 1.000 Adressen und kümmert sich nicht um die Reihenfolge der Spalten. Geben Sie ihm arp -a-Ausgabe, einen DHCP-Lease-Export oder eine CSV-Datei von Ihrem Switch – alles in der Zeile, was nicht die Adresse ist, wird zur Bezeichnung, sodass die zurückkommende CSV-Datei immer noch sagt, welche Zeile der Drucker am Empfang war. Doppelpunkte, Bindestriche, die gepunktete Cisco-Schreibweise und reines Hex werden alle erkannt, auch gemischt in derselben Eingabe, wenn Sie es so vorliegen haben. Duplikate werden markiert statt verworfen, denn zusammengeführte ARP-Auszüge sind voll davon, und die Anzahl zählt.

Heruntergeladen wird nichts, bis Sie tippen. Dann holt die Seite nur den Ausschnitt des Registers, den Ihre Adressen brauchen – eine Datei pro erstem Oktett, je etwa 6 KB – statt der ganzen Liste mit 1,7 MB, und greift nur dann auf die vollständige Datei zurück, wenn sich eine Eingabe über so viele Oktette verteilt, dass sich das einzelne Abrufen nicht mehr lohnt. Abgeglichen wird so oder so lokal. Wenn Sie die Rohliste selbst wollen: Das IEEE veröffentlicht sie unter standards-oui.ieee.org.

Sie wollen stattdessen herausfinden, in welchem Subnetz diese Geräte sitzen? Der Subnetzrechner erledigt die Maskenarithmetik und prüft einen eingefügten IP-Plan auf Überschneidungen. Sie erzeugen Etiketten, statt Adressen zu lesen? Der Barcode-Generator macht aus einer Liste oder CSV-Datei einen druckbaren Bogen, und der Barcode-Scanner liest Etiketten mit der Kamera wieder ein.