Netzwerk & IP Referenz

MAC-Adresse Referenztabelle

Schnelle Referenz für MAC-Adressstruktur, OUI-Präfix-Lookup, Adresstyp-Bits, häufige Hersteller-Präfixe und Adressformat-Normalisierung. Für Fast-Orientierung — für konkrete Abfragen den Lookup-Rechner verwenden.

MAC-Lookup öffnen Zurück zu Referenzen

Abkürzungen

MACMedia Access Control-Adresse: Eine eindeutige Seriennummer, die werkseitig in jedes Netzwerkgerät (z. B. eine Netzwerkkarte oder einen WLAN-Chip) eingebaut wird — keine zwei Geräte weltweit sollten dieselbe haben. Sie dient dazu, ein Gerät im lokalen Netzwerk zu identifizieren.
OUIOrganizationally Unique Identifier: Der erste Teil einer MAC-Adresse, der den Hersteller des Geräts identifiziert — damit lässt sich anhand einer MAC-Adresse herausfinden, welche Firma das Gerät gebaut hat.

MAC-Adressstruktur

Eine MAC-Adresse ist 48 Bit (6 Byte) lang. Die ersten 3 Bytes sind das OUI (Organisationally Unique Identifier), das vom IEEE an den Hersteller vergeben wird. Die letzten 3 Bytes werden vom Hersteller für das jeweilige Gerät vergeben.

[ OUI — 3 Byte / 24 Bit ] : [ NIC-spezifisch — 3 Byte / 24 Bit ]

Zwei Steuerbits im ersten Byte haben eine besondere Bedeutung:

Bit 0 (LSB von Byte 1)

0 = Unicast1 = Multicast

Bit 1 von Byte 1

0 = Global verwaltet1 = Lokal verwaltet

Adresstypen Schnellreferenz

Den Adresstyp vor dem OUI-Lookup prüfen vermeidet falsche Hersteller-Zuordnungen.

Typ	Bit-Muster	Bedeutung	Beispiel
Unicast	`Bit 0 von Byte 1 = 0`	An ein einzelnes Gerät gesendet	`00:1A:2B:3C:4D:5E`
Multicast	`Bit 0 von Byte 1 = 1`	An eine Gruppe von Geräten gesendet	`01:00:5E:00:00:01`
Broadcast	`Alle Bits = 1`	An alle Geräte im Segment	`FF:FF:FF:FF:FF:FF`
Global verwaltet	`Bit 1 von Byte 1 = 0`	Vom IEEE einem Hersteller zugewiesen	`00:1A:2B:xx:xx:xx`
Lokal verwaltet	`Bit 1 von Byte 1 = 1`	Lokal vergeben — nicht vom Hersteller	`02:00:00:xx:xx:xx`

Häufige Hersteller-OUI-Präfixe

Diese OUI-Präfixe sind nur zuverlässig, wenn die MAC global verwaltet wird (Bit 1 = 0). Lokal verwaltete (randomisierte) MACs stimmen nicht mit echten Hersteller-OUI-Zuordnungen überein.

OUI-Präfix	Hersteller	Hinweise
`00:00:0C`	Cisco Systems	Netzwerkgeräte, Router, Switches
`00:1A:2B`	Cisco Systems	Häufig in Managed-Switch-Hardware
`00:50:56`	VMware	VMware-virtualisierte NICs
`00:0C:29`	VMware	VMware Workstation / Fusion VMs
`B8:27:EB`	Raspberry Pi Foundation	Raspberry-Pi-Boards (ältere Modelle)
`DC:A6:32`	Raspberry Pi Foundation	Raspberry Pi 4 und neuer
`00:1B:63`	Apple	MacBooks, iMacs, AirPorts
`A4:C3:F0`	Apple	iPhones, iPads — aktuelle Modelle
`8C:85:90`	Intel	Intel-NICs, WLAN-Adapter
`00:90:F5`	Samsung Electronics	Samsung Consumer und Enterprise
`24:A4:3C`	Ubiquiti	UniFi APs, EdgeRouter, USG
`74:83:C2`	Ubiquiti	UniFi Switches und Access Points
`2C:54:2D`	Hewlett-Packard	HP ProCurve / Aruba Switches
`00:30:48`	Supermicro	Server-Mainboard-NICs
`00:1D:AA`	Dell	Dell PowerEdge Server

Hinweis:Das IEEE registriert über 30.000 OUI-Blöcke. Diese Tabelle enthält nur häufig auftretende Präfixe in Rechenzentrums- und Netzwerkumgebungen. Für spezifische MACs den vollständigen OUI-Lookup-Rechner verwenden.

Adressformat-Leitfaden

MAC-Adressen erscheinen je nach Betriebssystem oder Werkzeug in unterschiedlichen Formaten. Vor dem Vergleich aus verschiedenen Quellen immer normalisieren.

Format	Name / Quelle	Verbreitet
`00:1A:2B:3C:4D:5E`	Doppelpunkt-getrennt (IEEE-Standard)	✓
`00-1A-2B-3C-4D-5E`	Bindestrich-getrennt (Windows)	✓
`001A.2B3C.4D5E`	Cisco-Punkt-Format	✓
`001A2B3C4D5E`	Ungetrennter 12-stelliger Hex-String	—
`001a2b3c4d5e`	Kleinbuchstaben, ungetrennt	—

Normalisieren: Trennzeichen entfernen → Großbuchstaben → erste 6 Zeichen für OUI

So wird diese Referenz verwendet

Alle Trennzeichen (Doppelpunkte, Bindestriche, Punkte) entfernen, um die rohen 12 Hex-Zeichen zu erhalten.
Ergebnis in Großbuchstaben umwandeln.
Bit 0 des ersten Bytes prüfen: 0 = Unicast, 1 = Multicast.
Bit 1 des ersten Bytes prüfen: 0 = global verwaltet, 1 = lokal verwaltet.
Bei lokal verwaltet: Lookup abbrechen — das OUI liefert keine verwertbaren Hersteller-Informationen.
Erste 3 Bytes (OUI-Präfix) extrahieren und mit der Hersteller-Datenbank abgleichen.
Vollständige MAC für ARP-Tabellen, Netzwerkinventar und Port Security verwenden.

Häufige Fehler

Herstellerabfrage auf einer lokal verwalteten (randomisierten) MAC durchführen — das OUI ist nicht der echte Hersteller.
Multicast-MACs mit echten Geräteadressen in ARP-Tabellen verwechseln.
Groß-/Kleinschreibung oder Trennzeichen nicht normalisieren beim Vergleich aus verschiedenen Quellen.
OUI allein zur Geräteerkennung in BYOD- oder IoT-Umgebungen nutzen (OS randomisiert MACs standardmäßig).
Broadcast FF:FF:FF:FF:FF:FF als Geräteadresse behandeln.

MAC-Randomisierung:iOS 14+, Android 10+, Windows 11 und die meisten modernen Linux-Distributionen randomisieren MAC-Adressen pro WLAN-Netzwerk standardmäßig. Bei den meisten mobilen Geräten und Laptops sind lokal verwaltete MACs zu erwarten.

FAQ

Warum liefert der OUI-Lookup „Unbekannter Hersteller"?

Entweder ist das OUI nicht in der integrierten Datenbank enthalten, die MAC ist lokal verwaltet (randomisiert), oder es handelt sich um eine Multicast- oder Broadcast-Adresse. Vor der Annahme, der Hersteller fehle in der Datenbank, Bit 1 des ersten Bytes prüfen.

Woran erkenne ich eine randomisierte MAC?

Bit 1 (das zweit-niederwertigste Bit) des ersten Bytes prüfen. Ist es 1, ist die Adresse lokal verwaltet. In Hex: Erste-Byte-Werte mit gesetztem zweitem Bit umfassen 02, 06, 0A, 0E, 12, 16, 1A, 1E, 22, 26 usw.

Was ist der Unterschied zwischen OUI und MAC-Adresse?

Eine MAC-Adresse ist die vollständige 48-Bit-(6-Byte-)Hardware-Kennung. Das OUI sind die ersten 3 Bytes der MAC, die vom IEEE einem bestimmten Hersteller zugewiesen werden. Die restlichen 3 Bytes sind der NIC-spezifische Teil, den der Hersteller vergibt.

Kann ich MAC-Adressen für das Netzwerkinventar verwenden?

Ja, für kabelgebundene Infrastruktur und Geräte mit deaktivierter MAC-Randomisierung. Für drahtloses Inventar auf persistente Kennungen (Hostnamen, Gerätezertifikate, LLDP/CDP) setzen, da Randomisierung eine MAC-basierte Verfolgung unzuverlässig macht.

Haftungsausschluss

Diese Referenztabelle dient ausschließlich der Planungsorientierung. OUI-Hersteller-Informationen können unvollständig oder veraltet sein. MAC-Adress-Randomisierung macht die Hersteller-Identifikation bei lokal verwalteten Adressen unzuverlässig. In sicherheitskritischen Umgebungen immer zusätzliche Identifizierungsmethoden verwenden.