CiscoForums.it

So che il mac address è l'indirizzo fisico della scheda di rete ma soprattutto è univoco in tutto il mondo, ovvero non esistono 2 schede di rete che hanno lo stesso identico mac address.
Da qualche anno ormai è possibile tramite software o sistema operativo (ad esempio xp...e ho detto tutto ) cambiare il mac address alla propria scheda di rete. In questo modo è possibile creare piu' di un mac address nella rete.
Che cosa succede se lo switch trova 2 mac address uguali? e ancora: non rende piu facile il lavoro di depistaggio per un hacker rendendo invece impossibile alla polizia postale di trovare il vero colpevole?

e' buona norma attivare le misure di sicurezza (DAI, Port-sec, DHCP Snooping, IPSG), in questo modo nell'eventualita' di anomalie lo switch mette in shutdown la porta. Per la seconda domanda... beh... se un 'hacker' usa l'adsl o connessione dial-up, non ha senso cambiare il mac-addr della sk di rete, perche' PPP non usa il MAC come indirizzo a livello2 ed in ogni caso risulta sempre il mac address del next-hop (gateway).

ciao