摘要：
IP地址屏蔽,即通过阻挡或过滤指定的IP地址来限制对网络资源的访问。这种方法常用于防御网络攻击,阻止来自恶意IP地址的访问。IP地址屏蔽可以在防火墙、路由器等网络设备上配置,针对单... IP地址屏蔽,即通过阻挡或过滤指定的IP地址来限制对网络资源的访问。这种方法常用于防御网络攻击,阻止来自恶意IP地址的访问。IP地址屏蔽可以在防火墙、路由器等网络设备上配置,针对单个IP地址或整个IP段。这种方法具有较强的灵活性和针对性。
MAC地址屏蔽,即通过阻挡或过滤指定的MAC地址来限制对网络资源的访问。MAC地址是网卡的物理地址,与网卡绑定,相对IP地址更加稳定。MAC地址屏蔽通常在无线网络设备(如无线路由器)上配置,可以有效防止未授权设备接入网络。但MAC地址容易被伪造,AC地址屏蔽的安全性相对较低。
IP地址屏蔽和MAC地址屏蔽均可用于网络访问控制,但有以下差异:
IP地址屏蔽和MAC地址屏蔽各有优缺点,在实际应用中需要结合网络环境和安全需求进行选择。
IP地址与MAC地址的有什么区别？
IP地址与MAC地址的区别与特点 ：一、IP地址对于IP地址，相信大家都很熟悉，即指使用TCP/IP协议指定给主机的32位地址。 IP地址由用点分隔开的4个8八位组构成，如192.168.0.1就是一个IP地址，这种写法叫点分十进制格式。 IP地址由网络地址和主机地址两部分组成，分配给这两部分的位数随地址类（A类、B类、C类等）的不同而不同。 网络地址用于路由选择，而主机地址用于在网络或子网内部寻找一个单独的主机。 一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。 二、MAC地址对于MAC地址，由于我们不直接和它接触，所以大家不一定很熟悉。 在OSI（Open SystemInterconnection，开放系统互连）7层网络协议（物理层，数据链路层，网络层，传输层，会话层，表示层，应用层）参考模型中，第二层为数据链路层（Data Link）。 它包含两个子层，上一层是逻辑链路控制（LLC：Logical Link Control），下一层即是我们前面所提到的MAC（Media Access Control）层，即介质访问控制层。 所谓介质（Media），是指传输信号所通过的多种物理环境。 常用网络介质包括电缆（如：双绞线，同轴电缆，光纤），还有微波、激光、红外线等，有时也称介质为物理介质。 MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。 这个地址与网络无关，也即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。 三、MAC地址的长度、表示方法、分配方法及其唯一性MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（Istitute of Electrical and Electronics Engineers，电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。 每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。 这样就可保证世界上每个以太网设备都具有唯一的MAC地址。 四、IP地址与MAC地址在互连网中的作用既然每个以太网设备在出厂时都有一个唯一的MAC地址了，那为什么还需要为每台主机再分配一个IP地址呢？或者说为什么每台主机都分配唯一的IP地址了，为什么还要在网络设备（如网卡，集线器，路由器等）生产时内嵌一个唯一的MAC地址呢？主要原因有以下几点：（1）IP地址的分配是根据网络的拓朴结构，而不是根据谁制造了网络设置。 若将高效的路由选择方案建立在设备制造商的基础上而不是网络所处的拓朴位置基础上，这种方案是不可行的。 （2）当存在一个附加层的地址寻址时，设备更易于移动和维修。 例如，如果一个以太网卡坏了，可以被更换，而无须取得一个新的IP地址。 如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。 （3）无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。 数据包在这些节点之间的移动都是由ARP（Address Resolution Protocol：地址解析协议）负责将IP地址映射到MAC地址上来完成的。 下面我们来通过一个例子看看IP地址和MAC地址是怎样结合来传送数据包的。 假设网络上要将一个数据包（名为PAC）由北京的一台主机（名称为A，IP地址为IP_A，MAC地址为MAC_A）发送到华盛顿的一台主机（名称为B，IP地址为IP_B，MAC地址为MAC_B）。 这两台主机之间不可能是直接连接起来的，因而数据包在传递时必然要经过许多中间节点（如路由器，服务器等等），我们假定在传输过程中要经过C1、C2、C3（其MAC地址分别为M1，M2，M3）三个节点。 A在将PAC发出之前，先发送一个ARP请求，找到其要到达IP_B所必须经历的第一个中间节点C1的MAC地址M1，然后在其数据包中封装（Encapsulation）这些地址：IP_A、IP_B，MAC_A和M1。 当PAC传到C1后，再由ARP根据其目的IP地址IP_B，找到其要经历的第二个中间节点C2的MAC地址M2，然后再将带有M2的数据包传送到C2。 如此类推，直到最后找到带有IP地址为IP_B的B主机的地址MAC_B，最终传送给主机B。 在传输过程中，IP_A、IP_B和MAC_A不变，而中间节点的MAC地址通过ARP在不断改变（M1，M2，M3），直至目的地址MAC_B。 综合上面所述，我们可以归纳出IP地址和MAC地址相同点是它们都唯一，不同的特点主要有：1.对于网络上的某一设备，如一台计算机或一台路由器，其IP地址可变（但必须唯一），而MAC地址不可变。 我们可以根据需要给一台主机指定任意的IP地址，如我们可以给局域网上的某台计算机分配IP地址为192.168.0.112 ，也可以将它改成192.168.0.200。 而任一网络设备（如网卡，路由器）一旦生产出来以后，其MAC地址永远唯一且不能由用户改变。 2. 长度不同。 IP地址为32位，MAC地址为48位。 3. 分配依据不同。 IP地址的分配是基于网络拓朴，MAC地址的分配是基于制造商。 4. 寻址协议层不同。 IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第二层，即数据链路层。 数据链路层协议可以使数据从一个节点传递到相同链路的另一个节点上（通过MAC地址），而网络层协议使数据可以从一个网络传递到另一个网络上（ARP根据目的IP地址，找到中间节点的MAC地址，通过中间节点传送，从而最终到达目的网络）。
IP地址与MAC地址的有什么区别？
IP地址与MAC地址的区别与特点：一、IP地址IP地址是使用TCP/IP协议指定的32位地址，通常由四个用点分隔的八位组构成，例如192.168.0.1。 这个地址由网络地址和主机地址两部分组成，根据地址类（A类、B类、C类等）的不同，这两部分所分配的位数也不同。 网络地址用于路由选择，主机地址用于在网络或子网内部定位单独的主机。 IP地址使得数据可以从源地址通过路由传送到目的地址。 二、MAC地址MAC地址，也称为物理地址、硬件地址或链路地址，是写在硬件内部的地址，通常由网络设备制造商分配。 MAC地址与网络无关，因此无论硬件接入网络的何处，其MAC地址都保持不变。 MAC地址一般不可改变，用户无法自行设定。 三、MAC地址的长度与表示方法MAC地址的长度为48位，通常表示为12个十六进制数，例如08:00:20:0A:8C:6D。 这些地址由网络设备制造商分配，并在硬件出厂时固化。 四、IP地址与MAC地址在网络中的作用在数据传输过程中，IP地址和MAC地址各自承担不同的角色。 数据包在网络中传递时，首先由源主机的ARP协议查询目标主机的MAC地址。 一旦找到，数据包就会被封装在以太网帧中，使用目标主机的MAC地址发送到局域网中。 随后，数据包会根据IP地址在网络层进行路由选择，最终到达目标主机。 五、IP地址与MAC地址的相同点与区别相同点：它们都是唯一的，用于定位网络中的设备。 区别：IP地址可以更改，而MAC地址是硬件固化的，不可更改；IP地址用于网络层，而MAC地址用于数据链路层；IP地址用于定位网络中的设备位置，MAC地址用于定位设备在局域网中的位置。
IP地址和MAC地址有什么区别
1、两者地址使用不同。
IP地址是指Internet协议使用的地址，而MAC地址是Ethernet协议使用的地址。 当存在一个附加层的地址寻址时，设备更易于移动和维修。
2、分配依据不同。 IP地址的分配是基于网络拓朴，MAC地址的分配是基于制造商。
IP地址是可以自动分配的，MAC地址在每个网卡出场的时候就有一个全球唯一的MAC地址，所以很多的验证软件就是验证mac地址的。
3、地址能否更改不同。
IP是可以更改的，mac地址虽然也可以更改，但是一般用不上，除非要用来绕过一些验证软件的。 网卡在通讯的时候通过mac地址相互识别。
4、长度不同。
IP地址为32位，MAC地址为48位。
5、寻址协议层不同。
IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第二层，即数据链路层。
扩展资料
IP地址由网络地址和主机地址两部分组成，分配给这两部分的位数随地址类（A类、B类、C类等）的不同而不同。 网络地址用于路由选择，而主机地址用于在网络或子网内部寻找一个单独的主机。 一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。
ip在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。 任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。
正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。 因此，IP协议也可以叫做“因特网协议”。
MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。 这个地址与网络无关，也即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。
MAC地址专注于数据链路层，将一个数据帧从一个节点传送到相同链路的另一个节点。 在一个稳定的网络中，IP地址和MAC地址是成对出现的。
如果一台计算机要和网络中另一外计算机通信，那么要配置这两台计算机的IP地址，MAC地址是网卡出厂时设定的，这样配置的IP地址就和MAC地址形成了一种对应关系。
参考资料：网络百科-IP地址
参考资料：网络百科-MAC地址