https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=MAC_Address_Translation 2026-05-22T11:18:13Z Versionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale Kopie MediaWiki 1.43.8 https://wiki-de.moshellshocker.dns64.de/index.php?title=MAC_Address_Translation&diff=2022156&oldid=prev 2025-10-19T11:07:34Z

<p>Kommasetzung</p> <p><b>Neue Seite</b></p><div>&#039;&#039;&#039;MAC Address Translation&#039;&#039;&#039; (auch MAT) bezeichnet das Übersetzen einer [[MAC-Adresse]] in eine andere. Das Verfahren wird vor allem bei Providern eingesetzt, die Angriffe auf andere Kunden auf Ethernetebene verhindern wollen. Eingerichtet wird MAC Address Translation zum Beispiel auf einem [[DSLAM]].<br /> <br /> == Kommunikation ohne MAC Address Translation ==<br /> [[Datei:MAC Table.PNG|zentriert|800px]]<br /> Möchte ein [[Gateway (Informatik)|Gateway]] Daten zu einem Client über ein [[OSI-Modell#Schicht 2 – Sicherungsschicht|Layer-2]]-Gerät senden, liest das Gateway die zugehörige MAC-Adresse des Clients in seinem [[Address Resolution Protocol|ARP]]-Cache aus. Das Datenpaket wird dann zum Layer-2-Gerät gesendet. In dessen MAC-Tabelle steht ein Eintrag an welchen [[Port (Protokoll)|Port]] das Paket übermittelt werden muss.<br /> <br /> == Kommunikation mit MAC Address Translation ==<br /> [[Datei:MAC Address Translation.png|zentriert|800px]]<br /> Im Layer-2-Gerät befindet sich in der MAC-Tabelle ein Eintrag, der zu den jeweiligen Clientports die MAC-Adresse der Clients festhält. Zusätzlich wird dem Port eine Provider-MAC zugeordnet.<br /> <br /> Sendet das Gateway Daten an einen Client, liest das Gateway die zugehörige MAC-Adresse des Clients in seinem ARP-Cache aus. Aber nicht zu der eigentlichen MAC des Clients, sondern zu der Provider-MAC, die vom L2-Gerät mit MAT festgelegt ist. Sobald das Datenpaket das L2-Gerät passiert, wird die Provider-MAC wieder durch die eigentliche MAC-Adresse ersetzt.<br /> <br /> == Gründe für MAC Address Translation ==<br /> * Dadurch, dass jeder Port des L2-Geräts nur eine IP-Adresse zugewiesen bekommt, ist die Anzahl der MAC-Adressen im Zugangs- und Kernnetz begrenzt<br /> * [[MAC-Filter|MAC-Address-Spoofing]] wird verhindert, da die Quelladdressen schon beim Eingang in das Zugangsnetz übersetzt werden<br /> * Keine überlaufenden MAC-Tabellen mittels MAC-[[Flooding (Informatik)|Flooding]]<br /> * Verhinderung von [[ARP-Spoofing]]<br /> <br /> == Literatur ==<br /> * Thomas Schwenkler: &#039;&#039;Sicheres Netzwerkmanagement.&#039;&#039; Konzepte – Protokolle – Tools, Springer Verlag, Berlin / Heidelberg 2006, ISBN 978-3-540-23612-2.<br /> <br /> == Quellen ==<br /> * https://el.el.obs.utcluj.ro/lanman2007/posters/1569032300.pdf<br /> <br /> <br /> [[Kategorie:Netzwerkarchitektur]]</div>

imported>Thomas Dresler