مک آدرس دوربین مداربسته (MAC Address) شناسهای در لایه دوم شبکه است که به رابط شبکه یک دستگاه نسبت داده میشود. در دوربین IP، NVR، DVR شبکهای، سوئیچ، لپتاپ و بسیاری از تجهیزات متصل به شبکه میتوان MAC Address را مشاهده کرد. تکنسین دوربین مداربسته با شناخت مک آدرس میتواند دستگاهها را در شبکه بهتر شناسایی کند، رزرو DHCP انجام دهد، جدول MAC سوئیچ را بررسی کند و بخشی از عیبیابی شبکه را دقیقتر پیش ببرد.
MAC Address با IP Address یکسان نیست. IP برای ارتباط در لایه شبکه و مسیریابی استفاده میشود، در حالی که MAC عمدتاً در شبکه محلی و فریمهای Ethernet کاربرد دارد. در این راهنما مفهوم مک آدرس، ساختار آن، تفاوت با IP و کاربردهای واقعی آن در سیستمهای دوربین مداربسته را مرحلهبهمرحله بررسی میکنیم.
MAC مخفف Media Access Control است. در شبکههای Ethernet، هر رابط شبکه معمولاً یک شناسه MAC دارد که بهصورت عدد هگزادسیمال نمایش داده میشود. نمونه رایج آن میتواند شبیه 00:1A:2B:3C:4D:5E باشد.
در بسیاری از رابطهای Ethernet، MAC بهصورت 48 بیتی نمایش داده میشود؛ یعنی 6 بایت یا 12 رقم هگزادسیمال. سه بایت ابتدایی معمولاً با شناسه سازنده یا OUI و تخصیصهای MAC در IEEE Registration Authority ارتباط دارند و بخش بعدی برای شناسایی رابط در محدوده تخصیص سازنده استفاده میشود. با این حال، نباید MAC را همیشه و در همه شرایط یک شناسه تغییرناپذیر تصور کرد؛ بعضی سیستمعاملها، کارتهای شبکه یا تجهیزات امکان MAC Spoofing یا تنظیم MAC محلی را فراهم میکنند.
در یک شبکه دوربین IP، MAC Address در چند سناریوی مهم دیده میشود:
MAC و IP هر دو برای ارتباط شبکه مهماند، اما نقش متفاوتی دارند:
برای درک بهتر ارتباط IP، سوئیچ و NVR، مطالعه مقاله دوربین IP چگونه کار میکند؟ و راهنمای نصب و راهاندازی دوربین IP و اتصال به NVR مفید است.
سوئیچ هنگام دریافت فریم Ethernet، MAC مبدأ را میبیند و ارتباط آن را با پورتی که فریم از آن وارد شده در جدول MAC ثبت میکند. این رفتار در مستندات رسمی MAC Address Table سیسکو نیز توضیح داده شده است. وقتی مقصد شناختهشده باشد، سوئیچ میتواند فریم را به پورت مرتبط ارسال کند؛ اگر مقصد هنوز در جدول شناخته نشده باشد، رفتار Flooding در محدوده VLAN میتواند رخ دهد.
این نکته برای عیبیابی دوربینها مفید است. اگر دوربین لینک فیزیکی دارد اما در جدول MAC سوئیچ دیده نمیشود، باید کابل، پورت، VLAN، تغذیه PoE و وضعیت خود دوربین بررسی شود.
در بسیاری از شبکهها، DHCP Server اطلاعات Client را برای تخصیص IP مدیریت میکند و MAC یا شناسه Client میتواند بخشی از فرآیند شناسایی دستگاه باشد. در عمل تکنسین میتواند برای دوربین یا NVR یک DHCP Reservation تعریف کند تا مدیریت آدرسها سادهتر شود.
با این حال برای پروژههای دوربین مداربسته، بسته به طراحی شبکه ممکن است از IP ثابت دستی یا Reservation استفاده شود. مهم این است که آدرسدهی مستند، قابل پیشبینی و بدون تداخل باشد. اگر در مرحله افزودن دوربین به دستگاه ضبط هستید، راهنمای اضافه کردن دوربین IP به NVR و تنظیم IP مکمل خوبی برای این بخش است.
MAC Address در شبکه محلی اهمیت دارد، اما در ارتباط اینترنتی بین دو شبکه، روترها فریم لایه دوم را در هر Segment بازسازی میکنند. بنابراین MAC دوربین معمولاً از طریق اینترنت تا موبایل کاربر «مسیر داده نمیشود». انتقال تصویر اینترنتی بیشتر به IP، Routing، NAT، P2P/Cloud، DNS و تنظیمات امنیتی وابسته است.
اگر هدفتان انتقال تصویر از راه دور است، مقاله انتقال تصویر دوربین مداربسته با P2P را ببینید.
MAC Filtering میتواند یک لایه کنترلی محدود در بعضی شبکهها باشد، اما نباید بهعنوان حفاظت اصلی استفاده شود. MAC قابل مشاهده و در برخی شرایط قابل جعل است. برای امنیت واقعی دوربین و NVR، اولویت با رمز عبور قوی و منحصربهفرد، بهروزرسانی Firmware، محدود کردن دسترسی مدیریتی، تفکیک VLAN در پروژههای حرفهای و کنترل دسترسی شبکه است.
برای مدیریت بهتر رمزهای تجهیزات، راهنمای تغییر رمز دوربین IP، DVR و NVR را مطالعه کنید.
روش دقیق به برند و معماری شبکه بستگی دارد، اما چند راه رایج عبارتاند از:
هنگام ثبت اطلاعات پروژه بهتر است IP، MAC، مدل، شماره سریال، نام دوربین، محل نصب و پورت سوئیچ در یک جدول مستند شوند.
فرض کنید IP دوربین را نمیدانید یا احتمال میدهید آدرس آن تغییر کرده است. اگر MAC دستگاه را دارید، میتوانید DHCP Server، نرمافزار Discovery یا جدولهای شبکه را بررسی کنید. در سوئیچ مدیریتی نیز MAC Table میتواند نشان دهد دستگاه روی کدام پورت دیده شده است.
اگر دو IP با یک MAC غیرمنتظره دیده شوند یا چند دستگاه رفتار عجیبی داشته باشند، باید تنظیمات شبکه، Clone/Spoof، ساختار مجازیسازی یا خطای ثبت اطلاعات بررسی شود. همچنین اگر IP دستگاه در ARP Table وجود دارد ولی ارتباط برقرار نمیشود، مشکل میتواند در VLAN، Firewall، Subnet، کابل، PoE یا خود دستگاه باشد.
در IPv4، ARP برای نگاشت IP به MAC در شبکه محلی استفاده میشود. وقتی یک دستگاه میخواهد با IP دیگری در همان Subnet ارتباط برقرار کند، برای ساخت فریم Ethernet باید MAC مقصد محلی را بداند. ARP این نگاشت را فراهم میکند.
به همین دلیل در عیبیابی دوربین IP، مشاهده ARP Table میتواند سرنخ خوبی از ارتباط بین IP و MAC بدهد؛ در ویندوز نیز دستور arp -a در Microsoft Learn برای نمایش ورودیهای ARP مستند شده است. البته وجود یک رکورد ARP بهتنهایی تضمین نمیکند که سرویس دوربین یا NVR سالم است. برای عیبیابی گستردهتر نیز میتوانید راهنمای عیبیابی دوربین مداربسته را ببینید.
هر رابط شبکه Ethernet یا Wi‑Fi معمولاً MAC مربوط به خودش را دارد. اگر یک دستگاه چند رابط شبکه داشته باشد، ممکن است بیش از یک MAC مشاهده شود.
در حالت معمول MAC کارخانهای رابط شبکه با Factory Reset تغییر نمیکند، اما رفتار دقیق به سختافزار و Firmware دستگاه وابسته است.
بخش OUI میتواند سرنخی درباره سازمانی که محدوده MAC به آن تخصیص یافته بدهد، اما همیشه معادل برند تجاری روی محصول نیست و برای شناسایی قطعی مدل یا سازنده نهایی کافی نیست.
این دو جایگزین هم نیستند. MAC شناسه لایه دوم است و IP آدرس منطقی شبکه. برای مدیریت پایدار دوربینها معمولاً از IP ثابت یا DHCP Reservation همراه با مستندسازی MAC استفاده میشود.
MAC Address دوربین مداربسته یکی از مفاهیم پایه شبکه است که در شناسایی تجهیزات، عملکرد سوئیچ، DHCP Reservation و عیبیابی کاربرد دارد. تفاوت اصلی آن با IP در نقش شبکهای آنهاست: MAC بیشتر در ارتباط لایه دوم شبکه محلی و IP در آدرسدهی و مسیریابی لایه سوم به کار میرود.
برای یک تکنسین CCTV، ارزش واقعی این مفهوم زمانی مشخص میشود که بتواند MAC Table، ARP، DHCP و IP را در کنار هم برای پیدا کردن دستگاه و تشخیص مشکل استفاده کند. برای ادامه یادگیری میتوانید راهنمای نصب دوربین IP و NVR و دورههای آموزش دوربین مداربسته آکادمی وجودی را نیز بررسی کنید.