2024年4月29日发(作者：)

MAC地址克隆

MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中

的MAC源地址和MAC目的地址实现包的交换和传递。您即可把当前管理PC的MAC地址填入到“MAC地址”栏内。

注意：只有局域网中的计算机能使用“克隆MAC地址”功能。

MAC地址是网卡的物理地址。每块网卡都有一个唯一的MAC地址。虽然此地址没法改变，但是可以通过软件

的方法欺骗系统。

克隆就是再生成一个一模一样的啦

主要的用途是为了共享上网。

有的运营商不是禁止使用路由，只让一台机器上网吗？ 克隆之后路由器各个口的地址一样，它就会当作只有一

台机器了。

够通俗不？

mac地址克隆 ：解决宽带客户端限制路由器共享上网的方法

方法一：

先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。

进入系统的MSDOS方式，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D

1-71-A7。

在查找合法的MAC地址

将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的L

AN端口相连。

打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。

在IE浏览器的地址栏中键入这台宽带路由器IP的地址，进入路由器的Web设置页面。

单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。

出现“MAC地址克隆”的窗口。

在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”：

00-50-8D-D1-71-A7。

再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生

效。

这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。

注：有一些路由器的“克隆MAC地址”按钮英文为“clone mac”。

附：修改网卡的MAC地址。

经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。

方法二：

有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MA

C地址的计算机连接至路由器LAN端口(但路由器不要连接Modem或ISP提供的接线)，然后，采用路由器的MAC

地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。

方法三：

利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。

以TP-Link TL-R400+小型路由器为例。从被绑定MAC地址的计算机上进入路由器的Web设置页面后，在主

菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点击“修改”按钮，接着选择“动态IP”。

保存之后，返回“初步设置”页面，在“广域网MAC地址”栏的选项之后有一个文本框，其中的内容便是本机的M

AC地址，用户可以直接在文本框中修改此MAC地址，把被绑定的网卡MAC地址填入此处。如果你不清楚网卡的

MAC地址，可以选择“Clone MAC（MAC地址克隆）”按钮直接将当前计算机的网卡MAC地址克隆到TL-R400+的

广域网端口。保存后重新启动路由器就可以生效了。

注意：在“广域网接口类型”中一定要选择“动态IP”，否则不会出现修改广域网接口的MAC地址和克隆MAC地

址选项。如果你使用的是其他接入方式，如静态IP、PPPoE等，则可以在以上设置完成后，再重新进入设置界面进

行广域网类型的修改。

网络尖兵简介

网络尖兵是北京青铜梦想科技发展中心开发的网络非法接入检测及封堵器。它可以自动检测出网络中私自架设的代理服务器系统或

非法路由器，并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行封堵。通过这种封堵，有效的避免了用户恶意偷逃

上网费用的情况发生。网络尖兵的出现，成功的解决了宽带社区运营中出现的费用流失问题,并为规范化收费提供了基础.

典型客户： 铺设宽带线路的智能小区。有线电视网络,以太网络,XDSL(ADSL、VDSL、HDSL、SDSL等等)、拨号网络等网络环境均可

使用。

现有情况: 建有小区数据中心，采用以太网、光纤、Cable等方案实现各住户网络接入。并采用包月的方式收取费用。

焦点问题 : 光纤到楼，网络到户是社区宽带网中广泛使用的一种铺设方式。然而，在实际运营过程中，出现了这样一个问题。就

是某些“技术高手”利用TCP/IP的一些特性，在自己的电脑上自行安装代理服务器软件，使得多个住户可以利用同一包月端口上

网，甚至用于企业办公，或者架设网吧。达到偷逃上网费用的目的。此外，还有另外一种情况，就是某一用户自行申请其他接入商

的端口，然后利用现有网络与其他住户共享。在校园网中，上述情况已经非常普遍。在小区中，也开始有所出现，并可能迅速蔓延。

最终将导致接入商投入的巨额基础建设费用，难以正常回收。

解决方案 : 1. 网络尖兵精确控制每个IP/MAC上的用户数量。

2.自动检测私自安装的代理服务器/路由/NAT BOX，并对这些设备发出的非法信息进行封堵。

破解“网络尖兵”

ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原

理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨

论这种方式。

要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网

的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出

口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共

享方式上网，从而进行限制,下面分别进行破解:

图一、NAT的工作原理

一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台

机的MAC地址改为一样.修改的方法如下:

首先要获取本机的MAC: MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交

换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。

⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。