OUI, adresses MAC et le poste numérique : comment savoir qui se trouve sur le réseau technologique
Dans un pcap d'un poste numérique, l'attention va au GOOSE, SV, MMS et PTP. Mais le diagnostic utile se trouve souvent plus bas — dans les adresses MAC. L'article explique ce qu'est un OUI et en quoi diffèrent MA-L, MA-M, MA-S et CID, comment deviner un fabricant à partir des premiers octets, pourquoi un Source MAC partagé entre deux IED casse les sessions MMS et provoque du MAC flapping, et ce que l'ingénieur doit vérifier lors d'une première analyse d'un pcap.