【入門編】 MACアドレスフォーマット（EUI-48 / MAC-48）の構造とOUI（Organizationally Unique Identifier） – インフラ・物理＆L2/L3ネットワーク基礎実践ガイド

ネットワークの「住所」を解き明かす：MACアドレスの深淵へようこそ

こんにちは。ネットワークの深淵を愛するエンジニアです。

皆さんが普段何気なく使っているPCやスマホ。これらがネットワークに繋がった瞬間、世界中のデバイスと通信できるのはなぜでしょうか？それは、すべてのネットワーク機器が「世界で唯一のID」を持っているからです。

今回は、ネットワークの基礎中の基礎でありながら、トラブルシューティングの最前線でエンジニアが必ず立ち返る「MACアドレス」の構造について、深掘りしていきましょう。

—

1. MACアドレスは「物理的な郵便番号」

MACアドレス（Media Access Control Address）は、ネットワークカード（NIC）に刻み込まれた、変更不能な固有の識別子です。例えるなら、「絶対に重複しない、デバイスごとの固定住所」ですね。

一般的なイーサネット環境では、MACアドレスは 48ビット（6バイト） という長さで表現されます。これを16進数（0-9, A-F）で書くと、よく見る「00:1A:2B:3C:4D:5E」のような形式になります。

この48ビットの並びには、実は明確な役割分担があるんです。

前半24ビット：OUI（Organizationally Unique Identifier）

「誰がこの機器を作ったか？」を示すIDです。IEEE（米国電気電子学会）という団体がメーカーに割り当てます。この部分は「ベンダーID」とも呼ばれます。

後半24ビット：ベンダー割り当て

「そのメーカーが、個々の製品に付けたシリアル番号」です。メーカーが責任を持って管理するため、同じメーカーの製品でも、この後半部分が被ることはありません。

—

2. 最初の1バイトに隠された「秘密のスイッチ」

さて、ここからが少し面白い話です。MACアドレスの最初の1バイト（8ビット）には、その通信が「誰宛てか」を決める重要なフラグが隠されています。

ユニキャスト vs マルチキャスト

最初の1バイトの最後（最下位ビット）を見てみましょう。

0（ユニキャスト）： 「特定の相手」への通信です。普段のWeb閲覧などはこれです。
1（マルチキャスト）： 「グループの誰か」への通信です。LAN内の機器発見など、一斉に呼びかける時に使われます。

もし、すべてのビットが 1（FF:FF:FF:FF:FF:FF）だったらどうなるでしょうか？そう、これはネットワーク全体に対する「ブロードキャスト（全員集合！）」ですね。

—

3. 現場でMACアドレスを確認する技術

実際にエンジニアが現場でMACアドレスをどう扱うか、少し覗いてみましょう。トラブルシューティングで「このスイッチに繋がっている機器は何だ？」と調べることは日常茶飯事です。

LinuxでNICのMACアドレスを確認する

ターミナルで ip link コマンドを叩くと、すぐに確認できます。

# ネットワークインターフェースの状態とMACアドレスを表示
$ ip link show eth0

# 出力例:
# 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ...
#    link/ether 00:1a:2b:3c:4d:5e brd ff:ff:ff:ff:ff:ff

PythonでOUIを解析する

もし、膨大なログから「特定のメーカーの機器だけを抽出したい」といったニーズがあれば、Pythonで簡単に処理できます。

def get_vendor_prefix(mac_address):
    # コロンで分割して最初の3バイト（OUI）を取得
    oui = mac_address.split(':')[:3]
    return ":".join(oui).upper()

# 使用例
my_mac = "00:1A:2B:3C:4D:5E"
print(f"この機器のメーカー識別子は: {get_vendor_prefix(my_mac)}")
# 出力: 00:1A:2B

—

4. なぜこの知識が「現場」で役立つのか？

「MACアドレスの構造なんて知らなくても、通信はできるじゃないか」と思うかもしれません。しかし、大規模なネットワークトラブルやセキュリティ調査の際、この知識は命綱になります。

例えば、MACアドレスの偽装（スプーフィング）を検知するとき。
「あれ？ Ciscoのスイッチなのに、OUIがAppleの製品になっているぞ？」といった違和感は、パケットの構造を理解しているからこそ気づける「勘」の正体です。

また、ネットワークのループトラブルで「特定のMACアドレスがフラッピング（行ったり来たり）している」というログを見た時、そのMACアドレスの構造を理解していれば、それが「どのメーカーの何というデバイスか」を瞬時に切り分けることができます。

最後に：ネットワークを「身近なもの」に

MACアドレスは、単なる16進数の羅列ではありません。そこには、世界中のデバイスが衝突せずに通信するための、緻密に計算された「規律」が刻まれています。

まずはご自身のPCのコマンドラインを開いて、ipconfig /all（Windows）や ifconfig（Mac/Linux）を叩いてみてください。そこに表示される文字列が、世界に一つだけの住所だと思うと、少しだけネットワークが愛おしく感じられませんか？

これからも、パケットの旅路を一緒に追いかけていきましょう。次回は、このMACアドレスを使ってスイッチがどうやって通信を振り分けているのか、「MACアドレステーブル」の深淵に迫ります。

それでは、また次回の記事でお会いしましょう！