MAC address whois

Prueba:

Registro OUI: IEEE.

Cómo funciona esta búsqueda

Pega o escribe una dirección MAC Ethernet. La herramienta acepta todas las notaciones que verás en un CLI o en una captura de paquetes:

  • Con dos puntos — 00:1A:2B:3C:4D:5E
  • Con guiones — 00-1A-2B-3C-4D-5E
  • Notación con puntos de Cisco — 001A.2B3C.4D5E
  • Sin separadores — 001A2B3C4D5E
  • Solo el fragmento OUI (6–11 caracteres hex) — 001A2B

Normaliza la entrada, busca el prefijo en los registros OUI de IEEE y devuelve el fabricante asignado junto con los bits I/G y U/L de la MAC.

Qué cubren los registros

IEEE emite prefijos MAC en tres tamaños:

Registro Bits Tamaño del bloque Uso
MA-L 24 (OUI) 2²⁴ = 16,777,216 direcciones Fabricantes grandes
MA-M 28 2²⁰ = 1,048,576 direcciones Fabricantes medianos
MA-S 36 (OUI-36) 2¹² = 4,096 direcciones Asignaciones pequeñas

La herramienta prueba primero el prefijo más largo (MA-S → MA-M → MA-L). Dentro de un bloque MA-M o MA-S, varios fabricantes pueden compartir los mismos 3 primeros octetos, así que el nibble alto del 4º octeto importa.

Bits I/G y U/L

El nibble bajo del primer byte lleva dos flags de IEEE 802:

  • Bit I/G (bit menos significativo): 0 = unicast, 1 = multicast. FF:FF:FF:FF:FF:FF es el broadcast limitado.
  • Bit U/L (segundo bit menos significativo): 0 = administrado globalmente (asignado por IEEE), 1 = administrado localmente.

Por eso un primer byte de 02, 06, 0A u 0E (binario xx10xxxx) marca una dirección administrada localmente. Android, iOS y Windows modernos usan MACs administradas localmente cuando la aleatorización de MAC está habilitada — no aparecerán en el registro IEEE.

Confusiones comunes

  • 02:00:00:00:00:00 y patrones similares de un solo byte activo son MACs válidas pero normalmente elegidas manualmente para interfaces de software (VPN, switches virtuales, contenedores). Sin fabricante.
  • El formato de tres puntos de Cisco (001A.2B3C.4D5E) agrupa en 4 hex, no en 2 — fácil de contar mal cuando lees de show mac address-table.
  • Una coincidencia de fabricante no garantiza que el dispositivo sea de esa marca: ODMs y diseños de referencia comparten OUI entre muchas marcas (Realtek, MediaTek, Broadcom). Contrastes con DHCP fingerprints o LLDP cuando puedas.

Qué no hace esta herramienta

Sin búsqueda inversa (“encuentra cada MAC que pertenece a Cisco”). Sin búsqueda en vivo a IEEE — el registro es estático, refrescado periódicamente. Todos los cálculos se ejecutan en tu navegador; nada se envía por la red.

De dónde vienen los datos

IEEE publica los registros MA-L, MA-M y MA-S como CSVs en standards-oui.ieee.org. Un job programado en este sitio convierte los tres en una tabla JSON compacta (~1.5 MiB en total) y la sirve junto con la herramienta. La fecha de refresco se muestra bajo el resultado.