Wireshark 怎麼知道訊框是由哪一廠牌的網卡送出?

Divine (old) Trees in Chilanshan (DSCN0517),
originally uploaded by Li-Ji.

關鍵就在於, MAC Address 並不是可以隨便用的, 而是要統一跟 IEEE 申請繳費的. 各位應該都還記得, 48位元的 MAC Address 當中, 從高位元數下來的前 24 位元是所謂的組織唯一識別碼 (Organizationally Unique Identifier, OUI). 這個數值是就是由 IEEE 配發的. 至於剩下的其他 24 位元, 才是由廠商自己分配.

所以, Wireshark 這種 "封包擷取軟體" 裡面其實就是參考了這樣的對照表, 所以一收到訊框, 查完前 24 位元, 馬上就知道是哪家廠牌製造的.

那麼這個對照表要去哪裡下載或是查詢? 其實就在 IEEE 的網站當中.

• IEEE OUI 查詢主頁面: http://standards.ieee.org/regauth/oui/index.shtml
• IEEE OUI 完整對照表下載: 在前述頁面的一個連結: http://standards.ieee.org/regauth/oui/oui.txt

[Wireshark (就是以前的 Ethereal) 參考資訊]

• Wireshark 官方網站: http://www.wireshark.org/
• 其他人寫的 Wireshark 華語說明文章: http://blog.shaolin.tw/2008/03/wireshark.html