Toda interface de rede deve ter endereço MAC (Media Access Control) único para redes Ethernet funcionarem corretamente. Quando dois hosts no mesmo segmento de rede compartilham mesmo endereço de hardware, vários problemas sérios emergem:
Problemas Centrais
1. Entrega Incorreta de Pacotes e Corrupção de Dados
Switches Ethernet aprendem quais endereços MAC conectam a quais portas examinando endereços de origem nos frames. Com MACs duplicados, tabela MAC do switch alterna constantemente entre portas. Frames destinados a um host podem ser entregues ao outro, causando:
- Aplicações recebendo dados destinados a outro dispositivo
- Resets de conexão TCP pois números de sequência não batem
- Corrupção de transferência de arquivos e crashes de aplicação
- Protocolos de segurança (SSH, TLS) falhando devido a pacotes inesperados
2. Instabilidade de Rede e Degradação de Performance
Embora Ethernet full-duplex comutada moderna não sofra colisões tradicionais, MACs duplicados causam:
- Thrashing da tabela MAC do switch (reaprendizado constante)
- Aumento de tráfego broadcast conforme requisições ARP se multiplicam
- Recálculos do Spanning Tree Protocol se switches detectam mudanças de topologia
- Picos gerais de latência e redução de vazão
3. Vulnerabilidades de Segurança
Endereços MAC duplicados criam vetores de ataque:
- MAC Spoofing: Atacantes podem clonar MAC de dispositivo legítimo para burlar port security ou MAC filtering
- Man-in-the-Middle: Atacante com MAC duplicado pode interceptar tráfego destinado ao host legítimo
- Session Hijacking: Protocolos não criptografados ficam vulneráveis a takeover
- Bypass de Controle de Acesso à Rede: Sistemas baseados em autenticação MAC podem ser comprometidos
Causas Comuns
- Máquinas virtuais mal configuradas com MACs idênticos
- Imagens de disco clonadas implantadas sem regeneração de MAC
- Adaptadores USB/Ethernet baratos com MACs hardcoded duplicados
- Erros de configuração manual de endereço MAC
- Hardware de rede defeituoso com colisões de endereço burned-in
Detecção e Resolução
- Monitore logs do switch para alertas de flapping de endereço MAC
- Use ferramentas de monitoramento ARP para detectar conflitos de mapeamento IP-MAC
- Ative port security em switches gerenciados para limitar MACs por porta
- Reconfigure duplicados — regenere MACs de VM, substitua adaptadores defeituosos, ou atribua endereços localmente administrados
Conclusão: Unicidade de endereço MAC é fundamental para operação Ethernet. Endereços duplicados quebram premissas centrais de rede Camada 2 e devem ser resolvidos imediatamente.
