MAC

 Es interesante considerar que esta dirección (MAC) de un dispositivo físico (NIC) es en definitiva la dirección "real" de cualquier ordenador en la red.  Por ejemplo, aunque el protocolo TCP/IP utiliza un sistema de direcciones lógicas (denominadas direcciones IP), estas direcciones deben ser traducidas a las direcciones MAC de los adaptadores de red a donde van dirigidos los mensajes.  Aunque en modo de funcionamiento normal las tarjetas de red se desentienden de aquellos datagramas que no van dirigidos a su propia dirección, es posible utilizar programas que permiten situar una NIC en modo "promiscuo".  De forma que sea capaz de escuchar los datagramas que circulan con destino a cualquier dirección MAC, entre ellos tcpdump   www.tcpdump.org, una herramienta muy versátil especialmente utilizadas en tareas de seguridad informática que permite capturar los paquetes que circulan por la red incluso mediante un criterio de selección establecido por el usuario.

FUENTE: http://www.zator.com/Hardware/H12_4.htm