排查陌生设备入网
公司内网出现一个陌生 MAC 地址,IP 段是办公区,但设备名未知。IT 运维在交换机抓包发现该地址后,立刻用本工具查前 24 位,发现厂商是某消费级智能家居品牌。办公区从未采购该品牌设备,判断为员工私接的智能插座或摄像头。随即定位到对应交换机端口,找到设备并移除,避免了内网被第三方设备桥接的隐患。
开发者工具 · HTTP / 网络速查
MAC 前 24 位→设备厂商
排查网络故障时,抓包看到一串陌生 MAC 地址,不确定是自家路由器还是隔壁设备。把前 6 位(24 位)十六进制输进去,它直接对到 IEEE 分配的 OUI 数据库,给出厂商名称。数据库离线内置于页面,查询不经过服务器,适合内网运维或隐私敏感场景。
公司内网出现一个陌生 MAC 地址,IP 段是办公区,但设备名未知。IT 运维在交换机抓包发现该地址后,立刻用本工具查前 24 位,发现厂商是某消费级智能家居品牌。办公区从未采购该品牌设备,判断为员工私接的智能插座或摄像头。随即定位到对应交换机端口,找到设备并移除,避免了内网被第三方设备桥接的隐患。
新到一批 48 口交换机共 200 台,供应商发货清单写的是某知名厂商。IT 验收时随机抽取 10 台,用本工具查 MAC 前 24 位,发现其中 2 台的前缀对应另一家代工厂的 OUI 段。进一步核对序列号,确认这 2 台是供应商混入的返修机,要求换货并补测整批设备,避免了不同批次设备在 VLAN 配置中的兼容问题。
写字楼 12 层无线网络频繁掉线,AP 日志显示 2.4 GHz 频段底噪异常高。用本工具扫描周边所有探测到的 MAC 地址,发现大量前缀属于某低端摄像头品牌。逐层排查,确认是楼下 11 层一家公司安装了 30 多台未经屏蔽的无线摄像头,与办公 AP 信道冲突。协调对方更换 5 GHz 信道后,掉线率从 15% 降至 0.5%。
采购了一批声称是全新库存的工业路由器,单价远低于市场价。拆箱后看外观无明显使用痕迹,但用本工具查询每台 MAC 前 24 位,发现其中 6 台的前缀属于已停产三年的芯片组厂商。进一步检查 PCB 板,发现这些设备的主板焊点有二次回流焊痕迹,确认是翻新机而非库存机。最终退货并更换供应商,避免了因老化元件导致的产线停机风险。
家里路由器后台显示 20 多个已连接设备,但很多名称是乱码或通用型号。用本工具逐个查 MAC 前 24 位,发现前缀分别对应某智能音箱、某扫地机器人、某智能灯带品牌。对照设备清单,确认了 3 个陌生设备是邻居蹭网(前缀对应廉价手机品牌),修改 WiFi 密码并开启 MAC 过滤后,网络延迟从 200 ms 降到 30 ms。
| 输入 | 输出 | 说明 |
|---|---|---|
| 00:1A:2B:3C:4D:5E | Cisco Systems, Inc | 常规:完整 MAC 地址,前 24 位 00:1A:2B 对应 Cisco,验证基本查询功能 |
| 00:1A:2B | Cisco Systems, Inc | 边界:仅输入前 24 位(OUI),工具应能识别并返回厂商,无需完整 48 位 |
| 00-1A-2B-3C-4D-5E | Cisco Systems, Inc | 常规:连字符分隔格式,验证工具对常见分隔符(冒号、连字符)的兼容性 |
| 001A2B3C4D5E | Cisco Systems, Inc | 常规:无分隔符格式,验证工具能自动解析连续 12 位十六进制 |
| FF:FF:FF:FF:FF:FF | 未找到对应厂商 | 边界:广播地址(全 F),OUI 无注册,验证空结果处理 |
| 00:00:00:00:00:00 | Xerox Corporation | 边界:全零 OUI 实际由 Xerox 注册(早期标准),验证对特殊保留 OUI 的覆盖 |
| 00:1A:2B:XX:YY:ZZ | 无效输入:包含非十六进制字符 | 易错:用户误输入字母 X/Y/Z 等非十六进制字符,工具应明确报错而非静默失败 |
| 00:1A:2B:3C:4D | 无效输入:MAC 地址长度不足 6 字节 | 易错:用户只输入 5 字节(如复制时遗漏),工具需校验长度并提示 |
1.输入了完整的 MAC 地址(48 位),而不是前 24 位
00:1A:2B:3C:4D:5E00:1A:2BMAC 地址前 24 位(OUI)标识厂商,后 24 位是设备序列号。输入完整地址会因后 24 位干扰而查不到或匹配错误。
2.分隔符混用,导致解析失败
00-1A:2B00-1A-2B 或 00:1A:2B工具只识别统一分隔符(冒号或连字符),混用会导致前 24 位截取错误,返回空结果。
3.省略了前导零
0:1A:2B00:1A:2BMAC 地址每段是 2 位十六进制,省略前导零后段长不固定,工具无法正确解析 OUI 边界。
4.输入了广播/组播地址(第 1 字节最低位为 1)
01:00:5E:00:00:0100:00:5E组播 MAC 的 OUI 可能被虚拟化或特殊分配,工具查询的是 IEEE 官方 OUI 数据库,组播前缀可能无对应厂商记录。
5.输入了私有/随机 MAC(第 2 字节最低位为 1)
02:00:00:00:00:0100:1A:2B本地管理地址(LAA)由管理员自行分配,不在 IEEE OUI 数据库中,工具无法返回厂商信息。
6.输入了非十六进制字符
00:1G:2B00:1A:2BMAC 地址只允许 0-9 和 A-F(大小写均可),G 非法,工具会直接拒绝解析。
7.输入了虚拟网卡的随机 MAC,期望查到真实硬件厂商
从 Windows 随机 MAC 功能复制来的地址使用网卡物理地址(通常在标签或 BIOS 中)操作系统随机 MAC 功能生成的地址不注册在 IEEE,工具查询结果为空或显示 'Unknown'。
OUI = MAC[0:24]
MAC48 位十六进制 MAC 地址OUI前 24 位,标识设备厂商MAC 地址 00:1A:2B:3C:4D:5E,取前 24 位(前 3 字节)00:1A:2B,即 OUI = 001A2B,对应 IEEE 注册的厂商(如 Cisco)。
MAC 地址前 24 位(即前 6 个十六进制字符,如 00:1A:2B)才是 OUI(组织唯一标识符),用于查询厂商。如果输入完整 12 位(如 00:1A:2B:3C:4D:5E),工具会自动截取前 6 位进行匹配。查不到的原因通常是:前 6 位对应的厂商未收录(极罕见私有 OUI),或输入格式有误(包含空格、中文符号等)。建议检查前 6 位是否以冒号、连字符或直接连续书写,本工具支持这三种格式自动解析。
MAC 地址前 24 位分配的是 OUI 注册者(通常是芯片/网卡制造商),而不是终端品牌。例如,一台小米手机可能使用 Qualcomm Atheros 的 Wi-Fi 芯片,那么查询结果会显示 Atheros,而非 Xiaomi。这是正常现象——OUI 数据库记录的是硬件组件厂商,不是最终产品品牌。如果介意,可以结合设备型号进一步确认;本工具数据源来自 IEEE 官方 OUI 列表,与全球标准一致。
本工具完全在浏览器本地运行(前端实现),不会将任何输入的 MAC 地址发送到服务器。OUI 数据库已预置于页面脚本中,查询过程纯本地计算,无网络请求。因此隐私安全等级最高,即使断网也能正常查询。如果使用其他在线 MAC 查询网站,建议留意其隐私政策——部分工具会将查询记录上传用于统计或广告。
IEEE 官方 OUI 数据库收录的是已付费注册的厂商,覆盖主流网卡、手机、物联网芯片厂商(如 Intel、Realtek、Broadcom)。但存在以下情况无法查到:1)未注册的私有 OUI(企业内部测试用,未向 IEEE 申请);2)虚拟机/容器随机生成的 MAC(如 VMware、Docker 默认段有时使用私有范围);3)极老或已倒闭厂商的 OUI(数据库未收录历史记录)。对于这类情况,工具会返回“未找到对应厂商”。
三种常见格式都支持:1)冒号分隔(00:1A:2B:3C:4D:5E);2)连字符分隔(00-1A-2B-3C-4D-5E);3)连续无分隔(001A2B3C4D5E)。工具会自动提取前 6 位进行匹配,无需手动删除分隔符。注意:不支持点分十进制格式(如 001A.2B3C.4D5E),这种是 Cisco 私有格式,需要先转换为标准格式再输入。
不能。MAC 地址前 24 位仅能查到 OUI 注册厂商,无法反向推导 IP 地址或具体设备型号(如“iPhone 14 Pro”)。IP 与 MAC 的对应关系只在同一局域网内通过 ARP 协议临时绑定,且每次网络环境变化都可能改变。要查设备类型,需要借助网络扫描工具(如 Nmap)结合端口指纹识别,或通过蓝牙/Wi-Fi 探测广播信息——这远远超出了 OUI 查询的能力范围。
如果只输入前 6 位(如 001A2B),请确保是 6 个十六进制字符(0-9、A-F),且不包含冒号或连字符。本工具对不足 12 位的输入会尝试补全格式,但要求字符严格合法。常见错误:1)使用了字母 O 或 I(应使用数字 0 和 1);2)包含空格或中文全角字符;3)只输入了 5 位。建议直接复制设备网络设置中的完整 MAC 地址粘贴,工具会自动处理。
核心差异在于运行方式:本工具完全在浏览器本地执行,无需等待服务器响应,查询即时返回;而大多数在线网站需要将 MAC 地址发送到后端数据库查询,受网络延迟影响,且存在数据泄露风险。另外,本工具的 OUI 数据库与 IEEE 官方同步更新,覆盖约 4 万+ 注册厂商,与主流网站数据源一致。离线可用、隐私零泄露是最大优势。
隐私保证所有计算与处理均在你的浏览器本地完成,输入数据不会上传服务器,也不会保存或共享。