MAC 与 OUI 是什么
MAC 地址共 48 位，前 24 位是 OUI（组织唯一标识符），由 IEEE 分配给设备制造商，后 24 位由厂商自行分配。因此看前三个字节就能判断网卡与 AP 的厂商，常用于资产盘点、终端类型初判和「这台 AP 是不是自家品牌」的快速核对。需要注意：近年手机与笔记本默认开启随机 MAC，OUI 判厂会直接失效。
基本信息
| 结构 | OUI（24 位）+ 厂商分配段（24 位） |
|---|---|
| 书写形式 | aa:bb:cc:dd:ee:ff，前三个字节即 OUI |
| 查询途径 | IEEE 官方 OUI 数据库与各类本地厂商库 |
| 随机 MAC 特征 | 第一字节的第二位（本地管理位）为 1 |
| 常见用途 | 资产登记、终端类型初判、告警与日志关联 |
识别步骤
识别步骤
# 1) 取 BSSID（AP 的 MAC）前三个字节
# 2) 到 IEEE OUI 查询页检索该前缀，得到厂商名称
# 3) 判断是否为随机 MAC：看第一字节的第二位是否为 1
# 4) 例如 02:xx / 06:xx / 0a:xx / 0e:xx 开头多为随机地址
# 5) 资产登记时记录厂商与设备型号，而非仅记录 MAC读法要点
| 信息 | 含义 | 注意 |
|---|---|---|
| OUI 前 3 字节 | 设备制造商 | 同一厂商可能有多个 OUI 段 |
| 本地管理位 | 是否为随机/自定义地址 | 置 1 表示非出厂固定地址 |
| BSSID | AP 射频口的 MAC | 反映 AP 制造厂商，不代表运营商或品牌方 |
| 终端 MAC | 网卡地址，可能被随机化 | 白名单与限速策略需适配 |
随机 MAC 让基于 MAC 的策略（白名单、静态绑定、按 MAC 限速）大面积失效；受管网络通常要求关闭私有地址，或改用以账号/证书为主体的策略。
OUI 库会更新，新设备厂商段可能查不到；遇到查不到的前缀，先确认是否为随机地址，再考虑厂商库版本。
无线侧可查的信息不止 OUI：终端的探测请求与支持速率集也能反映能力代际，把厂商、能力与位置信息合起来登记，资产台账才真正可用。