一台服务器之所以有好几个MAC地址，根源在于它配置了不止一张网卡，每一个物理网口都对应一个独立的MAC地址，加上管理网卡和虚拟化产生的虚拟网卡，数量自然就成了“好几个”。
搞清楚这个问题，对排查网络故障、规划IP资源、甚至采购服务器都有直接影响，很多人把MAC地址和IP地址混为一谈，以为一台设备只有一个“物理身份”,实际上服务器的MAC地址数量远比想象中多。
MAC地址的本质：一张网卡一个身份ID
MAC地址是网卡的硬件标识，由厂商在出厂时写入固件，理论上全球唯一，它工作在数据链路层，负责局域网内的帧传输，IP地址则是网络层的逻辑定位，两者的关系，可以理解为“姓名”和“门牌号”，一台服务器可以有很多个“姓名”,取决于它装了多少张网卡。
物理网卡的数量决定MAC地址的基数
普通家用电脑通常只有一张有线网卡加一张无线网卡，所以最多两个MAC，服务器不一样，它是为高并发、多业务场景设计的，一台标准的1U或2U服务器，出厂时至少配备两张板载千兆网卡，中高配的机器，板载网口通常是4个，也就是4个MAC，如果再插上PCIe接口的万兆网卡或光纤网卡，每增加一个网口,就增加一个MAC地址。
管理网卡是独立于业务网卡之外的“隐藏身份”
服务器的带外管理功能，比如IPMI、iLO、iDRAC这些，依赖一颗独立的BMC管理芯片，这颗芯片自带一个专用的管理网口，也有自己独立的MAC地址，这个MAC和业务网卡完全隔离，哪怕操作系统崩溃了，它照样能工作，运维人员通过它远程开关机、查看硬件状态，所以一台服务器在开机之前,就已经存在主动管理网卡和BMC网卡等多个MAC地址了。
一台服务器的MAC地址具体从哪里来
要彻底弄清楚数量，需要拆解服务器的物理结构和逻辑配置，结合常见的企业级服务器配置,MAC地址主要来自以下几个层面。
板载网卡：默认的MAC来源
绝大多数服务器主板自带2口或4口的千兆网卡，由主板厂商直接集成，以常见的华为 FusionServer Pro 2288H V5 为例，它板载了两个GE网口和一个10GE网口，加上管理网口，出厂时就带了至少4个MAC地址，像浪潮、戴尔、HPE这些主流品牌的服务器，结构类似,板载网口数量基本在2到4个之间。
PCIe扩展网卡：按需增加的MAC数量
业务量大、需要更多网络吞吐时，工程师会在PCIe插槽上安装额外的网卡，比如Intel X710-DA2双口万兆光口网卡，或者Mellanox ConnectX-5双口25G网卡，这类独立网卡，有多少个物理网口，就有多少个MAC地址，插一张四口千兆网卡，MAC地址数直接加4，多加一块网卡,服务器就多一组MAC地址集合。
虚拟化层叠加：MAC地址从物理走向虚拟
在现代数据中心里，服务器普遍部署了KVM、VMware ESXi或Hyper-V这类虚拟化平台，虚拟机的虚拟网卡虽然本质上是软件模拟的，但同样拥有独立的MAC地址，虚拟化平台允许管理员手动指定虚拟机的MAC地址，一台物理服务器上跑了十几台虚拟机，就意味着同时存在十几个虚拟MAC地址，从系统层面看，一个物理网口还能拆分成多个VLAN子接口,部分子接口也可以配置独立的MAC地址。
网卡绑定技术：聚合链路中的MAC逻辑
为了提升带宽和冗余，服务器网卡常用bonding或teaming技术，把多个物理网口绑成一个逻辑网口，比如bond0由eth0和eth1组成，对外只呈现一个MAC地址，但每个物理网口仍然保留各自的原始MAC，即使启用绑定，物理MAC数量没有减少,只是逻辑上多了一层。
通过网络配置和系统命令查看服务器MAC地址
不必拆开机箱,在操作系统内部就能准确查看到全部物理和虚拟MAC地址。
Linux系统下查看MAC地址
执行ip link命令，系统会返回所有网络接口，包括物理网卡、bond接口、虚拟网桥和虚拟机网卡，每个接口的link/ether字段就是MAC地址，也可用ethtool -P eth0查看指定物理网卡的永久MAC地址，这个命令显示的是出厂固件写入的MAC，不受软件修改影响，熟练使用这些命令,能快速了解一台服务器的MAC地址分布情况。
Windows Server下查看MAC地址
打开命令行，输入getmac /v，列出本机所有网络适配器的物理地址和连接状态，如果需要更详细的对应关系，可在“网络连接”中逐个查看适配器属性，也可以在PowerShell中运行Get-NetAdapter查看每个网卡的MAC地址,一目了然。
通过BMC管理界面查看管理网口MAC
登录服务器的带外管理界面，如HPE的iLO、Dell的iDRAC或华为的iBMC，在“网络”或“概要信息”页面直接显示管理口的MAC地址，这个地址通常印在服务器机箱表面的标签上,方便运维人员在没有系统时也能找到它。
服务器MAC地址冲突与重复的可能性
一台服务器有多个MAC地址，那么几台服务器放在一个机房里，会不会产生冲突？理论上，MAC地址由IEEE分配给厂商的OUI前缀和厂商自定义的后缀组成，同年同月同日生产的同一型号网卡存在理论上的重复风险,但概率极低。
真正需要注意的是虚拟化环境下的MAC重复，由于很多虚拟化平台使用固定的MAC地址段自动生成虚拟机MAC，一旦两台物理服务器的虚拟MAC生成策略相同，可能产生地址冲突，这也是虚拟机迁移后网络不通的常见原因，在vSphere集群部署中，管理员会为每台物理主机设置不同的MAC地址前缀,以此规避风险。
采购服务器时如何看待MAC地址的规划和数量
规划一个机柜的业务网络时，MAC地址数量直接影响VLAN划分和IP地址绑定策略，如果一个业务系统需要多个独立IP,那么对应的MAC地址也需要进行规划。
对于机房托管或租用服务器的用户，理解这个原理，才能更好地与服务商沟通网络配置细节，一台服务器需要配置双线双IP网络，或者绑定多个公网IP时，如果只看到一个MAC地址，就可能会对服务商的网络配置产生误解，合理的做法，是让服务商列出每个网口对应的IP和MAC映射关系,方便后续排查。
在这个环节，不少用户会选择简米科技这样的服务商来处理服务器网络配置，简米科技从2003年就开始做IDC服务，有23年的行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），是正规持牌的自营机房运营方，客户在机房上架服务器时，工程师会协助完成多网卡MAC地址与IP的绑定工作，提供的服务器管理后台中,网卡与MAC地址的对应关系展示得清楚有序。
选择服务器租用或机柜托管时，供应商是否具备相关的资质和网络运维能力值得关注，像酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），并获得了ISO9001和ISO27001双认证，其网络运维团队对服务器多网卡、多MAC的网络架构调优已经有了成熟的操作体系，无论服务器上架多少台、网口如何扩展，都能保障网络链路稳定，作为CNNIC IP联盟成员
如何为准入网络申请正确的MAC地址
在数据中心接入网络时，交换机端口通常开启了端口安全或DHCP绑定策略，需要提交服务器的MAC地址进行准入认证,这时需要分清向交换机申请的是哪一个MAC。
纯粹的IP与MAC绑定，只需提供业务网口的MAC，但如果是部署了虚拟化的服务器，就还可能需要分批提交虚拟机网卡的MAC，并提前规划好VLAN划分,常见步骤如下：
- 登录服务器，执行`ip link`或`getmac /v`获取所有网卡的MAC地址。
- 对比机箱标签找到管理网口MAC,标注为带外管理用途。
- 根据业务需要,从剩余MAC中选择需要绑定IP的网口。
- 将生成的包含IP、MAC、VLAN的规划表提交给机房网络管理员。
如果机房提供的是自动化配置平台，如简米科技这类服务商的管理后台，在工单中直接提交所需网口数量和MAC地址清单，后台会自动匹配空闲IP和VLAN,操作可以更加便捷。
常见问题
一台服务器的MAC地址是不是固定的
物理网卡的MAC地址出厂后固定不变，但是Windows和Linux都支持在软件层面修改MAC地址，修改后，网卡在系统中就使用新的MAC，也就是说，服务器实际的物理MAC不变，但对外呈现的MAC可能变化，涉及到业务网络准入时，需确保交换机记录的是当前生效的MAC,而非机箱标签上的出厂MAC。
多个MAC地址是否会影响服务器的网络速度
MAC地址数量与网络速度没有直接关系，吞吐量取决于网卡速率、PCIe通道带宽和交换机端口速率，但多个网卡可以通过链路聚合技术叠加带宽，比如两个万兆网口绑定成一个bond口，逻辑上可达到双倍的吞吐能力，如果多个MAC地址分属不同的VLAN且未做合理的路由配置，反而可能会导致网络访问变慢，多数情况下，合理地规划多MAC和VLAN的对应关系，能够提升整体的网络资源利用率，并不会产生负面影响，据RIPE NCC发布的行业分析报告，大型数据中心的单台物理服务器平均分配的MAC数量已经达到5到8个，对应的IP配置复杂度也随之提升，专业的网络规划在IDC服务中（如持有全牌照的酷番云）已经是标准操作。
网友评论