Las redes informáticas TCP/IP utilizan tanto las direcciones IP como las direcciones MAC de los dispositivos cliente conectados. Mientras que la dirección IP cambia con el tiempo, la dirección MAC de un adaptador de red siempre permanece igual.

Hay varias razones por las que es posible que desee conocer la dirección MAC de un equipo remoto, y es fácil hacerlo mediante una utilidad de línea de comandos, como el Símbolo del sistema operativo en Windows.

Un solo dispositivo puede poseer múltiples interfaces de red y direcciones MAC. Un ordenador portátil con conexiones Ethernet, Wi-Fi y Bluetooth, por ejemplo, tiene dos o a veces tres direcciones MAC asociadas, una para cada dispositivo de red físico.

¿Por qué averiguar una dirección MAC?

Las razones para rastrear la dirección MAC de un dispositivo de red incluyen:

• Para configurar el filtrado de direcciones MAC en un enrutador para restringir el acceso a la red local sólo a aquellos dispositivos cuyas direcciones coincidan con una lista de presets.
• Para determinar el fabricante del dispositivo (primera mitad de la dirección) y el número de serie (segunda mitad de la dirección) para el servicio.
• Para disfrazar (spoof) la identidad de un dispositivo diferente. El spoofing de direcciones MAC puede utilizarse legítimamente para registrar un dispositivo de puerta de enlace de red doméstica con un proveedor de Internet. También puede tener intenciones maliciosas, tales como derrotar la función de filtrado de direcciones MAC para entrar en la red.

Limitaciones de la búsqueda de direcciones MAC

Normalmente no es posible buscar direcciones MAC para dispositivos que están fuera del alcance físico de una persona. A menudo no es posible determinar la dirección MAC de un ordenador a partir de su dirección IP porque estas dos direcciones proceden de fuentes diferentes.

La configuración del hardware de un ordenador determina su dirección MAC, mientras que la configuración de la red a la que está conectado determina su dirección IP.

Sin embargo, si los ordenadores están conectados a la misma red TCP/IP, puede determinar la dirección MAC a través de una tecnología llamada ARP (Address Resolution Protocol), que se incluye con TCP/IP.

Usando ARP, cada interfaz de red local rastrea tanto la dirección IP como la dirección MAC de cada dispositivo con el que se ha comunicado recientemente. La mayoría de las computadoras le permiten ver esta lista de direcciones que ARP ha recolectado.

Cómo usar ARP para encontrar una dirección MAC

En Windows, Linux y otros sistemas operativos, la utilidad de línea de comandos arp muestra la información de la dirección MAC local almacenada en la caché ARP. Sin embargo, sólo funciona dentro del pequeño grupo de ordenadores de una red de área local (LAN), no a través de Internet.

Hay otro método utilizado para encontrar la dirección MAC del equipo que está usando actualmente, que implica usar el comando ipconfig /all en Windows.

El ARP está destinado a ser utilizado por los administradores de sistemas y no es una forma típicamente útil de rastrear computadoras y personas en Internet.

He aquí un ejemplo de cómo encontrar una dirección MAC a través de una dirección IP. Empiece por hacer ping al dispositivo para el que desea que el MAC envíe la dirección:

 ping 192.168.86.45

El comando ping establece una conexión con el otro dispositivo de la red y debería mostrar un resultado como este:
 Pinging 192.168.86.45 con 32 bytes de datos:
 Respuesta desde 192.168.86.45: bytes=32 veces=290ms TTL=128
 Respuesta desde 192.168.86.45: bytes=32 veces=3ms TTL=128
 Respuesta desde 192.168.86.45: bytes=32 veces=176ms TTL=128
 Respuesta desde 192.168.86.45: bytes=32 veces=3ms TTL=128

Utilice el siguiente comando arp para obtener una lista que muestre la dirección MAC del dispositivo al que acaba de hacer ping:
 arp -a

Los resultados pueden parecerse a esto, pero probablemente con muchas otras entradas:
 Interfaz: 192.168.86.38 --- 0x3
 Dirección de Internet Dirección física Tipo 
> Dirección física 192.168.86.1 70-3a-cb-14-11-11-7a dynamic
 192.168.86.45 98-90-96-B9-9D-61 dynamic 
 192.168.86.255 ff-ff-ff-ff-ff-ff-ff-ff static
 224.0.0.0.22 01-00-5e-00-00-00-16 estática
 224.0.0.0.251 01-00-5e-00-00-fb static

Busca la dirección IP del dispositivo en la lista; la dirección MAC se muestra junto a ella. En este ejemplo, la dirección IP es 192.168.86.45 y su dirección MAC es 98-90-96-B9-9D-61 (están en negrita aquí sólo para enfatizar).