OUI厂商前缀
OUI(Organizationally Unique Identifier,厂商标识/mac 前缀)是 MAC 地址开头的 24 位、也就是前 3 个字节,由 IEEE 注册管理机构统一分配给网卡制造商或组织,用来标识设备的生产厂商。一个完整的 48 位 MAC 地址可以拆成两部分:OUI(前 24 位) + 厂商自行分配的序号(后 24 位)。例如 00:1A:2B:xx:xx:xx 中的 00:1A:2B 就是 OUI。
它的主要用途是"看前缀认厂商":拿到一串 MAC,截取前 3 个字节到 IEEE 公开的 OUI 列表里比对,就能对应到 Apple、华为、Intel 等厂商。这在网络设备清点、抓包分析、排查陌生接入设备时很实用。需要注意 IEEE 现在还有更细的地址块划分:传统 24 位块叫 MA-L,此外还有 MA-M(28 位)、MA-S(36 位),此时多家小公司会共享同一个 OUI 前缀,厂商标识位数更长。
常见误区有几点:
- OUI 只标识厂商,不能唯一定位某台设备——同一厂商成千上万台设备共用同一前缀。
- 现代手机和系统的 MAC 随机化会生成"本地管理地址"(第一字节倒数第二位 U/L=1),这类前缀并非 IEEE 分配,查不到真实厂商。
- 不要把第一字节里的 I/G 位、U/L 位当成普通厂商编号来解读。
常见问题
怎么从 MAC 地址看出是哪个厂商?
取 MAC 的前 3 个字节(前 24 位)作为 OUI,到 IEEE 公开的 OUI 数据库或站内 mac-address 工具里查询即可对应到厂商。
为什么有些 MAC 地址查不到厂商?
因为它是随机化的本地管理地址(第一字节 U/L 位为 1),并不是 IEEE 分配的真实 OUI,自然查不到对应厂商。这常见于开启了 MAC 随机化的手机。
OUI 就是 MAC 地址的前一半吗?
传统 OUI 确实是前 24 位、正好半个 MAC。但 IEEE 还有 MA-M(28 位)、MA-S(36 位)等更小的地址块,这时厂商前缀会比 24 位更长。