MAC地址，全称为媒体访问控制地址（Media Access Control Address），它是烧录在网络设备（如网卡、无线网卡等）硬件中的一组独一无二的标识符。从本质上讲，MAC地址是网络设备在数据链路层的“身份证”，用于在局域网中唯一标识一个网络接口。
MAC地址通常由12位十六进制数表示，共6个字节，每两个十六进制数之间用冒号或短横线分隔。例如，常见的MAC地址形式为“00:16:3e:22:56:8a”或“00 - 16 - 3e - 22 - 56 - 8a”。其中，前3个字节（6位十六进制数）代表网络设备制造商的标识，被称为组织唯一标识符（OUI），由电气与电子工程师协会（IEEE）统一分配给各个制造商。通过OUI，可以追溯到该设备的生产厂家。后3个字节（6位十六进制数）则是由设备制造商自行分配的序列号，用于在同一厂家生产的众多设备中区分不同个体。
在局域网环境中，数据是以数据帧的形式进行传输的。每个数据帧都包含源MAC地址和目的MAC地址。当一台设备要向另一台设备发送数据时，首先会根据目的IP地址，通过ARP（地址解析协议）查询目标设备的MAC地址。ARP会在局域网内发送广播请求，询问对应IP地址的设备的MAC地址是多少。目标设备接收到广播请求后，会返回自己的MAC地址。源设备获取到目标设备的MAC地址后，将其填入数据帧的目的MAC地址字段，同时将自己的MAC地址填入源MAC地址字段，然后将数据帧发送出去。交换机等网络设备在接收到数据帧时，会根据目的MAC地址来决定将数据帧转发到哪个端口，从而实现数据在局域网内的准确传输。例如，在一个办公室的局域网中，电脑A要向电脑B发送文件，电脑A就会通过ARP获取电脑B的MAC地址，然后构建包含双方MAC地址的数据帧，交换机根据数据帧中的目的MAC地址，将文件数据准确无误地转发到电脑B所在的端口。
网络管理员可以通过MAC地址来识别和管理网络中的设备。由于MAC地址的唯一性，管理员可以通过查看设备的MAC地址，了解设备的制造商、型号等信息，方便进行设备的登记和管理。同时，在网络安全管理方面，MAC地址过滤是一种常见的安全措施。管理员可以在路由器或交换机上设置MAC地址过滤规则，只允许特定MAC地址的设备接入网络，从而增强网络的安全性，防止未经授权的设备接入网络，保护网络资源不被非法访问。
MAC地址和IP地址在网络通信中相互配合，共同完成数据的传输。IP地址是网络层的地址标识，用于在不同网络之间进行路由选择，确定数据传输的大致路径；而MAC地址则是数据链路层的地址标识，用于在同一局域网内实现设备之间的直接通信。在数据传输过程中，数据首先会根据目的IP地址在网络层进行路由，当数据到达目标局域网后，再根据目的MAC地址在局域网内进行最后的传输，将数据准确送达目标设备。
从本质上讲，MAC地址是硬件地址，固化在网络设备的硬件芯片中，一般情况下不可更改（虽然在某些特殊情况下可以通过软件修改，但这属于非标准操作）；而IP地址是逻辑地址，由网络管理员根据网络规划进行分配，并且可以根据网络需求进行动态或静态的调整。从作用范围来看，MAC地址主要作用于局域网内部，用于局域网内设备之间的通信；IP地址则用于跨网络的通信，实现不同局域网之间的数据传输。此外，MAC地址的长度固定为48位，而IPv4地址长度为32位，IPv6地址长度为128位。
