Linux系统如何查询MAC地址？

在Linux系统中，MAC地址（Media Access Control Address，媒体访问控制地址）是网络接口卡（NIC）的硬件标识符，由48位二进制数组成，通常以十六进制格式表示（如00:1A:2B:3C:4D:5E），查询MAC地址是网络管理、故障排查和安全配置中的常见需求，Linux提供了多种命令行工具和系统文件查询方式,以下将详细介绍各种方法及其使用场景。

使用ifconfig命令查询MAC地址

ifconfig（interface configuration）是传统的网络配置工具，属于net-tools软件包，尽管在现代Linux发行版中逐渐被iproute2工具集取代，但仍广泛使用。

基本用法

1. 查询所有网络接口的MAC地址
   执行以下命令，显示系统中所有已启用网络接口的详细信息，包括MAC地址：

   ifconfig

   输出结果中，每个接口的“HWaddr”或“ether”字段即为MAC地址（不同发行版字段名可能略有差异）。

   eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
         inet 192.168.1.100  netmask 255.255.255.0  broadcast 192.168.1.255
         ether 00:1A:2B:3C:4D:5E  txqueuelen 1000  (Ethernet)

   ether 00:1A:2B:3C:4D:5E”即为网卡eth0的MAC地址。

2. 查询指定网络接口的MAC地址
   若只想查询某个特定接口（如eth0）的MAC地址，可指定接口名：

   ifconfig eth0

注意事项

• 部分现代Linux发行版（如Ubuntu 20.04+、CentOS 8+）默认未安装net-tools，需通过包管理器安装：

  sudo apt install net-tools    # Debian/Ubuntu
  sudo yum install net-tools    # CentOS/RHEL

• 若接口未启动（如未插网线或未启用），ifconfig可能不会显示该接口，需先用ifup eth0启动。

使用ip命令查询MAC地址

ip命令是iproute2工具集的核心命令，功能更强大且推荐用于现代Linux系统，可替代传统的ifconfig、route等命令。

基本用法

1. 查询所有网络接口的MAC地址
   执行以下命令，显示所有网络接口的链路层信息：

   ip link show

   输出中，每个接口的“link/ether”字段即为MAC地址，

   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:1A:2B:3C:4D:5E brd ff:ff:ff:ff:ff:ff

2. 查询指定网络接口的MAC地址
   通过grep过滤指定接口（如eth0），可快速定位MAC地址：

   ip link show eth0 | grep link/ether

   输出结果：

   link/ether 00:1A:2B:3C:4D:5E brd ff:ff:ff:ff:ff:ff

优势

• ip命令默认安装在大多数Linux发行版中，无需额外安装。
• 支持更丰富的网络管理功能，如地址管理、路由策略、隧道配置等。

使用arp命令查询ARP缓存中的MAC地址

地址解析协议（ARP）用于将IP地址映射到MAC地址，arp命令可查看系统ARP缓存中已记录的IP-MAC对应关系，适用于局域网内已通信设备的MAC地址查询。

基本用法

1. 查看所有ARP缓存条目

   arp -a

   输出示例：

   ? (192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0
   ? (192.168.1.101) at 0A:1B:2C:3D:4E:5F [ether] on eth0

   at”后面的字段即为对应IP地址的MAC地址。

2. 查询特定IP的MAC地址
   若已知局域网内某设备的IP地址（如192.168.1.1），可通过以下命令查询其MAC地址：

   arp 192.168.1.1

局限性

• ARP缓存仅记录与本机有过通信的设备，若设备未通信或缓存过期，则无法查询。
• 在安全性较高的网络中，可能存在ARP欺骗，需结合其他工具验证。

通过系统文件查询MAC地址

Linux内核将网络接口信息存储在/sys/class/net/目录下，通过读取对应接口的address文件，可直接获取MAC地址，适合脚本化处理或自动化运维。

操作步骤

1. 进入目标接口目录
   例如查询eth0的MAC地址：

   cd /sys/class/net/eth0/

2. 读取address文件

   cat address

   输出结果：

   00:1A:2B:3C:4D:5E

批量查询所有接口MAC地址

结合for循环和ls命令，可批量输出所有接口的MAC地址：

for interface in /sys/class/net/*; do
  echo "Interface: $(basename $interface), MAC: $(cat $interface/address)"
done

使用nmcli命令查询MAC地址（NetworkManager环境）

nmcli是NetworkManager的命令行工具，适用于使用NetworkManager管理网络的系统（如Ubuntu、Fedora等），可查询接口的MAC地址及网络配置。

基本用法

1. 查询指定接口的MAC地址

   

   nmcli device show eth0

   输出结果中，“GENERAL.HWADDR”字段即为MAC地址：

   GENERAL.DEVICE:                         eth0
   GENERAL.TYPE:                           ethernet
   GENERAL.HWADDR:                         00:1A:2B:3C:4D:5E
   GENERAL.MTU:                            1500

2. 查询所有接口的MAC地址

   nmcli device status | grep -E "DEVICE|MAC"

使用ethtool查询MAC地址及硬件信息

ethtool用于查询和配置网卡参数，可获取MAC地址、速率、双工模式等详细信息，适合硬件级别的网络诊断。

基本用法

1. 查询指定接口的MAC地址

   ethtool -P eth0

   输出“Permanent address”即为网卡的永久MAC地址（不可修改）：

   Permanent address: 00:1A:2B:3C:4D:5E

2. 查询接口详细信息（含MAC地址）

   ethtool eth0

   输出结果中“Port: Twisted Pair”下方会显示“Address: 00:1A:2B:3C:4D:5E”。

常用查询方法对比

相关问答FAQs

Q1: 为什么使用ifconfig命令查询MAC地址时提示“command not found”？
A: 这是因为当前系统未安装net-tools软件包（部分现代Linux发行版默认不包含），可通过以下命令安装：

• Debian/Ubuntu系统：sudo apt install net-tools
• CentOS/RHEL系统：sudo yum install net-tools
  安装后即可正常使用ifconfig命令。

Q2: 如何通过MAC地址绑定IP地址以实现网络访问控制？
A: 可通过静态ARP绑定或防火墙规则实现，以静态ARP绑定为例（以eth0接口、IP 192.168.1.100、MAC 00:1A:2B:3C:4D:5E为例）：

1. 临时绑定（重启失效）：sudo arp -s 192.168.1.100 00:1A:2B:3C:4D:5E
2. 永久绑定（需写入配置文件）：在/etc/ethers文件中添加条目00:1A:2B:3C:4D:5E 192.168.1.100，然后执行sudo arp -f加载配置。
   也可使用iptables或nftables基于MAC地址设置访问规则，
   sudo iptables -A INPUT -m mac --mac-source 00:1A:2B:3C:4D:5E -j ACCEPT（允许该MAC地址的设备访问）。