MAC地址作用IP 地址是基于逻辑的，比较灵活，不受硬件的限制，也容易记忆
而 MAC地址在一定程度上与硬件一致，是基于物理的，能够标识具体的网络节点
这两种地址各有优点，使用时也因条件不同而采取不同的地址
大多数接入Internet的方式是把主机通过局域网组织在一起，然后再通过交换机或路由器等设备和 Internet 相连接
这样一来就出现了如何区分具体用户，防止 IP地址被盗用的问题
由于IP地址只是逻辑上的标识，任何人都能随意修改，因此不能用来具体标识一个用户
而 MAC地址则不然，它是固化在网卡里面的
从理论上讲，除非盗来硬件即网卡，否则一般是不能被冒名顶替的
基于 MAC 地址的这种特点，因此局域网采用了用MAC地址来标识具体用户的方法
在具体的通信过程中，通过交换机内部的交换表把 MAC地址和 IP 地址一一对应
当有发送给本地局域网内一台主机的数据包时，交换机首先将数据包接收下来，然后把数据包中的 IP 地址按照交换表中的对应关系映射成 MAC地址，然后将数据包转发到对应的 MAC地址的主机上去
这样一来，即使某台主机盗用了这个 IP 地址，但由于此主机没有对应的 MAC地址，因此也不能收到数据包，发送过程和接收过程类似
所以，无论是局域网，还是广域网中的计算机之间进行通信时，最终都表现为将数据包从某种形式的链路上的一个初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点
数据包在这些节点之间的传递都是由 ARP（Address Resolution Protocol：地址解析协议）负责将IP地址映射到 MAC地址上来完成的
身份证就是用来证明一个人的身份
平日身份证的作用并不是很大，但是到了有的关键时刻，必须有身份证来说明一个人的一切
那么，IP地址与MAC地址绑定，就如同在日常生活中一个人与身份证的关系
因为，IP地址可以随意的，但MAC地址是唯一说明IP地址身份的
例如，为防止IP地址被盗用，通常交换机的端口绑定（端口的MAC表使用静态表项），可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用，如果是三层设备还可以提供交换机端口、IP地址和MAC地址三者的绑定
以上内容由大学时代综合整理自互联网，实际情况请以官方资料为准。
