麒麟OS中准确获取网卡真实MAC地址有四种方法：一、终端执行ip link show，查找link/ether后17位十六进制值；二、图形界面进入网络设置→对应连接→齿轮图标→“克隆MAC地址”区域显示原始值；三、底层直读cat /sys/class/net/接口名/address；四、用ethtool -P 接口名验证永久地址。
在麒麟操作系统中准确获取网卡物理地址（MAC地址）是网络排障、设备绑定或安全审计的刚性需求，必须区分真实硬件地址与软件克隆值，避免因误读虚拟化层或NetworkManager缓存导致配置失败。
终端命令法：用ip link show精准定位
这一步操作起来很简单，直接把文件拖进去就行。打开终端，执行：
ip link show
在输出中找到你正在使用的网卡，比如有线常用ens33、eth0，无线常用wlan0。注意每块网卡开头都带编号，例如“2: ens33:”。
向下翻到该网卡段落，查找【link/ether】字段——它后面紧跟着的17位十六进制字符串（形如xx:xx:xx:xx:xx:xx）就是该网卡芯片出厂写死的真实MAC地址。
注意：ifconfig命令在部分新装麒麟V10 SP1系统中默认未安装，强行使用会报“command not found”，此时必须改用ip系列命令。
图形界面法：从网络设置里挖出原始值
适合不碰命令行但需要快速确认的运维人员或现场支持工程师。点击屏幕右下角网络图标→选择“网络设置”→左侧选中当前连接的有线或Wi-Fi名称→点击右侧齿轮图标→进入“以太网”或“Wi-Fi”选项卡→滚动到底部“克隆MAC地址”区域。
此处显示的值就是本机网卡真实的物理地址，即使你没启用克隆功能，系统也会默认展示原始MAC。这个位置的数据由NetworkManager直接读取内核驱动层，不会被用户临时修改覆盖。
底层路径法：绕过所有服务直读/sys文件系统
方法一：适用于已知网卡名且需脚本化调用的场景。
执行：cat /sys/class/net/ens33/address（将ens33替换为你实际的网卡名）
方法二：若不确定网卡名，先运行ls /sys/class/net/列出所有接口，排除lo、bond0等虚拟接口，挑出物理网卡名再查。
该路径返回内容无任何修饰，纯文本17字符，【不可被nmcli或图形界面缓存干扰】，是验证MAC是否被临时篡改的最终依据。
高级验证法：用ethtool确认物理层连通性与MAC一致性
第一步：安装工具（若未预装）→ sudo apt install ethtool
第二步：执行 ethtool -P ens33（-P参数专用于打印永久MAC地址）
第三步：对比输出中的“Permanent address”字段与前述方法所得结果
如果这里显示的地址与其他方法不一致，说明该网卡已被驱动层或固件级修改过MAC，不是出厂值。此命令能穿透所有用户态伪装，直接向网卡硬件EEPROM发起查询。
