企业网管最主要的工作就是承担企业网络维护，然而随着病毒与黑客技术的不断发展，越来越多的故障和问题应运而生，很多时候需要我们针对计算机的网卡MAC地址进行修改，将其修改后避免了上述问题的出现，那么身为中小企业网络管理员的我们该如何更有效的修改MAC地址呢？今天开始笔者将介绍两种修改MAC地址的方法，让我们实现条条大陆通MAC的目的。 一，清清楚楚了解网卡MAC地址：
MAC地址作为网卡的唯一标识在一般情况下是不能够随意修改的，任何一个网卡都有一个MAC地址，他的长度是48位，在初始时这个地址是由网卡制造商烧录进去的，理论上MAC地址全球都是唯一的，不会出现冲突问题。
不过由于操作系统的特殊性，我们可以通过一些参数进行修改，让操作系统识别的网卡MAC地址呈现我们希望的数值，从而实现了修改MAC地址的目的。在实际使用过程中修改MAC地址主要出现了应对病毒和一些与MAC绑定服务的突破限制上。
那么我们通过什么指令来查询本机MAC地址呢？首先我们进入到操作系统中，通过“开始”->“运行”，输入CMD后回车进入命令提示窗口。接下来在命令提示窗口中输入ipconfig /all指令，在显示的信息中会看到如下提示。
Physical Address. . . . . . . . . ： 00-08-02-6B-A3-1A后面跟的00-08-02-6B-A3-1A地址就是网卡的MAC地址。二，网卡参数入手修改MAC地址：
下面笔者就要依次介绍从不同方面修改网卡MAC地址的方法了，首先是从网卡参数入手修改MAC地址，这个方法是最简单最直接的办法，只需要通过鼠标点击就可轻松完成。
第一步：进入到桌面系统，在“网上邻居”图标上点鼠标右键，选择属性。
第二步：在打开的属性窗口中我们到“本地连接”图标，然后在其上点鼠标右键，继续选择“属性”，这样将打开网卡属性窗口。
第三步：我们在网卡属性窗口中点右上角的“配置”按钮，直接打开网卡具体配置信息，我们点选“高级”标签，在其下到“本地管理的地址”一栏，在其右边选择“值”，然后输入你要修改的网卡MAC地址信息即可，记得是12位的数字，例如111111111111。修改完毕后我们点“确定”按钮让更改生效。这样我们的网卡MAC地址就被成功修改为111111111111了。
当然这种方法并不适合于所有种类的网卡，对于某些网卡特别是具备自身管理功能的网卡来说才可以使用此方法。当然判断方法也很简单那就是在网卡属性的“高级”标签中能够到“本地管理的地址”的话就能够修改MAC地址信息，如果不到那么就无法通过此方
法实现修改MAC地址的目的了。一般来说笔记本电脑的网卡还有一些品牌机的网卡都可以通过此方法修改MAC地址。
三，通过注册表修改网卡MAC地址信息：
如果我们的网卡不具备管理参数的功能的话，我们就只能够通过注册表来实现修改MAC地址信息的目的了。下面笔者一步步的介绍。
第一步：首先确认网卡的设备范例ID或者是网卡描述，关于此信息我们可以从“设备管理器”中查看网卡名称。
第二步：然后通过开始->运行->输入regedit后回车进入到注册表编辑器中。
声调 第三步：接下来在注册表中钓鱼迷日记
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0000、0001、0002等主键下，查 DriverDesc，内容为你要修改的网卡的描述，如“intel(R) Pro/100 VE network connection”。 例如笔者在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0003下看到了DriverDesc内容为“intel(R) Pro/100 VE network connection”。
第四步：在0003下添加一个字符串，命名NetworkAddress，其值设为你要修改的MAC地址（注意地址还是连续写）。如笔者填写的111111111111。
第五步：然后到其下Ndi\params中添加一项名为NetworkAddress的主键，在该主键下添加名为default的字符串，其值是你要设的MAC地址，要连续写，如111111111111。
小提示：
实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的 MAC地址还是取决于在第四步中提到的NetworkAddress参数，这个参数一旦设置后，以后高级属性中的值就是NetworkAddress给出的值而非default默认值。
第六步：在NetworkAddress的主键下继续添加名为ParamDesc的字符串，其作用为指定NetworkAddress主键的描述，其值可自己命名，如“ Network Address ”，这样在网卡的高级属性中就会出现Network Address选项。继续添加名为 Optional 的字符串，其值设为“1”，这样以后当你在网卡的高级属性中选择Network Address项时，右边会出现“不存在”选项。
第七步：重新启动你的计算机，打开网络邻居的属性，双击相应网卡项会发现有一个Network Address的高级设置项，可以用来直接修改 MAC 地址或恢复原来的地址(选中不存在)。
通过此方法实际上是为无法通过“网卡参数入手修改MAC地址”方法修改MAC地址网卡添加此功能，通过这种方法添加后我们原本在网卡配置参数中没有“本地管理的地址”的话也可以出现，从而轻松修改网卡的MAC地址。
四，总结：
本文介绍的方法都是徒手不借助任何工具和软件的前提下实现修改网卡自身MAC地址的目的，特别是第二个注
册表入手法适用范围非常广，几乎所有网卡都可以使用此方法修改MAC地址。
修改MAC地址，突破网管的封锁
北京杂谈2007-10-15 10:13:54 文/刘晓辉 出处：网友博客
网管封锁局域网用户的手段，除了封锁IP以外，更重要的是封锁网卡的MAC地址，甚至将IP地址与MAC地址绑定在一起，从而限制用户对网络的访问，或实现Internet连接共享。由于网卡的MAC地址被烧录在EPROM中，无法手工进行修改，因此，在很大程度上保障了网络的安全性。那么，是不是就没有办法突破严密的MAC地址封锁呢？答案当然是否定的。
一、多机突破方案
当被网络管理员绑定IP+MAC地址对后，若欲实现多台计算机的Internet连接共享，可以采用宽带路由器方式或代理服务器方式。使用被绑定的MAC地址，实现多计算机的连接共享。
1. 宽带路由器方案
为了保障Internet连接安全，避免其他用户盗接，某些ISP可能会要求对MAC地址进行绑定。令人欣喜的是，许多宽带路由器都内置了MAC地址克隆功能，可以将被绑定网卡的MAC地址克隆到宽带路由器，只需将欲实现Internet连接共享的计算机连接到宽带路由器，即可轻松突破IP+MAC地址的封锁。
南瓜的力量
以TP-Link R410为例，单击左侧栏中的“网络参数→MAC地址克隆”，显示如图1所示页面。
图1 MAC地址绑定
ISP会提供一个有效的MAC地址给用户，只要根据它所提供的值，输入到“MAC地址”栏，然后单击“保存”按钮，即可改变本路由器对广域网的MAC地址。如果该宽带路由器直接连接到被授权的计算机，也可单击“克隆MAC地址”按钮，将“当前管理PC的MAC地址”克隆到宽带路由器。
2. 代理服务器方案
采用代理服务器也是一种非常简单的方案。只需安装一台代理服务器（如WinGate、WinRouter等），
并在该计算机中安装两块网卡，将绑定MAC地址的网卡设置为Internet连接，将另一块网卡设置为局域网连接，然后，即可借助该代理服务器实现整个局域网络的Internet连接共享。
二、单机突破方案
由于每块网卡都有一个唯一的MAC地址，所以，在因某种原因更换网卡后，将不再能够匹配原MAC+IP地址对。此时，可以借助软件方式修改系统的MAC地址，从而蒙骗过滤设备或软件，实现正常的网络和Internet访问。
1. 注册表修改方案
在操作系统中，通过直接编辑注册表修改网卡的MAC地址，也可以达到欺骗软件和网络设备的目的，而实际的网卡MAC地址不变。
（1）Windows
第1步，运行注册表编辑器Regedit，在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0000、0001、0002等主键（如果
有一块以上网络适配器，则顺序为0001、0002……），查看DriverDesc中的相关描述，到需要修改MAC地址的网卡。需要注意的是，Windows 9x/Me的主键为
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000。
第2步，Windows 98/Me/2000在网卡号主键下新建“NetworkAddress”字符串值，键值为欲修改的MAC地址，如0123456789ab。
00-10-5C-B9-30-A8
第3步，在NDI\params中新建“NetworkAddress”项，在该项下新建“Default”字符串值，键值为刚刚修改的MAC地址。
第4步，再新建ParamDesc字符串，用于对NetworkAddress项进行描述，其值可设置为“Network Address”。以后，就可以在网卡属性的“高级”选项卡中的“Network Address”项直接修改MAC地址。
第5步，关闭注册表，重新启动启动计算机，新的MAC地址生效。
湖南农业大学学报 （2）Linux
第1步，使用“/sbin/ifconfig eth0 down”命令，关闭网卡。
第2步，使用命令“/sbin/ifconfig eth0 hw ether 01 23 45 67 89 ab”修改MAC地址。
第3步，使用命令“/sbin/ifconfig eth0 up”重新启用网卡。
网卡MAC地址修改即告完成。
2. 修改网卡属性方案椰子剥壳机
某些网卡（如D-Link）可以通过在控制面板中修改网卡属性来更改其MAC地址，在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。重新启动系统后设置就会生效了。
3. CFG文件修改方案
RealTek芯片网卡保有量非常多，大量的廉价网卡都采用RTL8139A/B/C/D系列芯片，使用RealTek公司设计的PG8139软件，可以直接修改RTL8139系列网卡的MAC地址，甚至可以让每次启动后网卡的MAC地址都不相同。
下载并解压缩PG8139软件，使用记事本打开相应型号芯片的CFG文件。例如，8139D芯片网卡，则
用记事本打开该目录下的8139c.cfg文件，修改该文件的第一行，即将“NodeID”修改为所需要的MAC地址，并保存所作的改变。需要注意的是，修改时注意每两位之间至少要保留一个空格。
启用计算机，进入MS-DOS方式（注意，要在纯DOS模式下），在DOS提示符下进入PG8139所在文件夹，键入“pg8139 /pci 8139c.cfg”并回车，系统提示“Programming EEPROM is successful”，表明MAC地址修改成功。
需要注意的是，PG8139程序每成功运行一次，系统会自动将8139c.cfg文件中的“NodeID”值加1。也就是说，第一次运行时给当前网卡分配的MAC地址为“00 E0 4C 39 00 01”，第二次运行时，系统会自动分配为“00 E0 4C 39 00 02
”，第三次运行时，会自动为“00 E0 4C 39 00 03”……，依此类推，从而批量修改网卡MAC地址，而不再需要重复修改8139c.cfg文件。另外，如果网卡采用的是RTL8139其他版本的芯片，只要修改相应的.cfg文件即可。
4. Setup设置方案
将计算机引导到DOS状态，切换到网卡驱动程序所在的磁盘和文件夹，执行网卡的Setup或Install程序（即用于修改中断号、IO地址的应用程序），如果其中拥有NodeAddr之类的选项，此时，可以直
接修改MAC地址。如果没有相关内容显示，可以执行“setup /参数”，显示并修改MAC地址。如果帮助文件中没有相关提示，可以尝试着将参数由“A”开始逐一测试。通常情况下，大多可以猜出SETUP中隐藏的功能。
5. 应用程序修改方案
SMAC是一款功能强大、易于使用的修改网卡MAC地址的工具，可以使用户在Windows 2000/XP/2003系统上修改几乎大部分的网卡的MAC地址，而无需考虑网卡的制造商是否允许修改它。当然，SMAC并不会改变网卡内置的MAC地址，它所改变的是Windows 2000/XP/2003系统上“基于软件”的MAC地址，改变后的MAC地址不会在系统重新启动
SMAC主窗口列表框列出显示所有处于工作状态的网卡。选择欲修改MAC的网卡，在列表框下方的六个文本框中键入新的MAC地址，单击右侧的“Update MAC”，即可修改该网卡的MAC地址。若欲新MAC地址生效，建议重新启动计算机，或者在“网络和拨号网络”或“网络连接”窗口中，禁用并重新启用该网卡。
另外，使用“超级兔子魔法设置”，也可以简单地修改Windows 9x/Me/2000/XP系统的MAC地址。依次选择“超级兔子魔法设置网络网卡地址”，并在下拉列表中选择欲修改MAC地址的网卡，键入新的MAC地址，并单击“确认修改”按钮，即可使新的MAC地址生效。
事实上，如果计算机的MAC地址修改完成，并成功突破网络管理员的MAC地址限制后，就可以将其作为代理服务器，从而为更多的计算机提供Internet共享服务了。需要注意的是，如果网络内再采用802.1x安全认证或者其他身份认证方式，那么，仅仅突破IP和MAC地址的限制也就没有什么意义了。
