二层以太网交换机在mac地址表中(以太网交换机按照mac地址转发数据包)

[db:作者]

MAC地址每个网卡大概三层网口都有一个MAC地址，是烧在硬件上的，所以也叫硬件地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。MAC地址作为数据链路装备的地址标识符，需要对收集合的每个MAC地址都是唯一的，以便正确识别数据链路上的装备他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
MAC地址由6个字节组成他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。前3个字节代表制造商标识代码，每个网卡制造商都有一个特定的唯一标识号他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。最初3个字节由制造商分派给每个网卡他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。厂商可以保证生产出来的网卡不会有不异的MAC地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
现在可以经过软件点窜MAC地址了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。虚拟机利用物理网卡的MAC地址，这并不能保证MAC地址是唯一的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。但只要MAC地址不异的装备不在同一条数据链路上，就没有题目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
为了方便检察，6字节的MAC地址用十六进制暗示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。每个字节的8位二进制数用2个十六进制数暗示，比如我的网卡MAC地址是E0-06-E6-39-86-31他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
什么是字节？什么是一点？
Bit，英文名bit，也叫bit他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。二进制系统中最小的单元，一位的值不是0就是1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Byte，英文名byte他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。一个字节由八位组成他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
MAC地址怎样用？
最常用的以太网和WLAN利用MAC地址作为地址标识符停止通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
以太网在有线局域网中利用普遍，标准简单，传输速度高他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。下图显现了的常见收集拓扑他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
收集拓扑是什么？
收集的毗连和设置称为收集拓扑他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。它不但可以直观地看到收集的物理毗连方式，还可以暗示收集的逻辑结构他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
以太网数据格式现今最常用的以太网协议标准是以太网II标准他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。以太网II标准界说的数据帧格式以下他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

叙言(叙言)前同步码由7个字节组成，每个字节牢固为10101010他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。下一个字节称为帧肇端定界符，这个字节牢固为10101011他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这8个字节代表以太网帧的起头，也是对等网卡可以保证与之同步的标志他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。帧肇端定界符的最初两位界说为11，前面是以太网数据帧的帧体他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

目标地址(目标地址)

目标地址由6个字节组成，用来标识数据帧的目标装备，类似于快递的收件人地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

源地址(源地址)

源地址由6个字节组成，用于标识数据帧的始发装备，类似于快递的发送方地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

范例(范例)

该范例由2个字节组成他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。范例字段指示上层(即收集层)的协议范例，并答应接收器利用不异的协议解封装数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

数据(数据)

帧后是数据他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。一个数据帧可以包容的最大数据范围是46 ~ 1500字节他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如数据部分小于46字节，则添补该数据帧，使其长度满足最小长度要求他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

帧检查序列

FCS由4个字节组成，位于数据帧的末端，用于检查帧能否损坏他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。经过检查FCS字段的值，抛弃受噪声干扰的毛病帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。最小的数据帧是几多字节？
帧的字段总计64字节，其中数据为46字节他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。加上前同步码，是72字节他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。是以，最小的数据帧是72字节他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在传输进程中，每个数据帧有12字节的数据帧间隙，是以最小可传输数据帧长度为84字节，即672位他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
二层转发交换机的道理一台交换机有多个收集端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。经过识别数据帧的目标MAC地址，它按照MAC地址表决议从哪个端口发送数据他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。MAC地址表不需要在交换机上手动设备，而是可以自动天生他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
交换机若何增加、更新和删除MAC地址表条目？
在初始状态下，交换机的MAC地址表是空，不包括任何条目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。当交换机的端口接收到数据帧时，它会将数据帧的源MAC地址和接收到的数据帧的端口号作为条目保存在其自己的MAC地址表中，并在接收到数据帧时重置该条目标老化按时器时候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这就是交换机自动增加MAC地址表条目标方式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
增加此MAC地址条目后，假如交换机再次从同一端口收到与源MAC地址具有不异MAC地址的数据帧，交换机将更新此条目标老化按时器，以确保活动条目不会老化他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。可是，假如在老化时候内没有收到与此条目婚配的数据帧，交换机将从其MAC地址表中删除此老化条目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
您也可以手动将静态条目增加到交换机的MAC地址表中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。静态增加的MAC地址条目优先于静态获得的条目转发，静态条目没有老化时候，将始终存储在交换机的MAC地址表中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
若何利用MAC地址表条目停止转发？
当交换机的端口收到单播数据帧时，它会检查数据帧的第2层报头信息，并履行两项操纵他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。一个操纵是按照源MAC地址和端口信息增加或更新MAC地址表他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。还有一个操纵就是检查数据帧的目标MAC地址，按照数据帧的目标MAC地址查找自己的MAC地址表他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。搜索MAC地址表后，交换机将按照搜索成果处置数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这里有三种情况:

交换机在MAC地址表中没有找到该数据帧的目标MAC地址，是以交换机不晓得其端口能否有装备毗连到该MAC地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。然后，交换机从除接收端口之外的一切端口泛洪此数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

交换机的MAC地址表有这个数据帧的目标MAC地址，对应的端口不是接收这个数据帧的端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。交换机晓得目标装备毗连到哪个端口，是以交换机将按照MAC地址表中的条目从响应的端口单播和转发数据帧，而毗连到交换机的别的装备将不会接收到该数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

交换机的MAC地址表包括这个数据帧的目标MAC地址，对应的端口就是接收这个数据帧的端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在这类情况下，交换机以为数据帧的目标地址在该端口毗连的范围内，是以目标装备应当已经收到了该数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。该数据帧与其他端口无关，不会从其他端口转发他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。是以，交换机将抛弃该数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。单播:主机一对一地发送数据他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。单播地址是主机的MAC地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
广播:向局域网中的一切装备发送数据他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。只要全1的MAC地址才是广播MAC地址，即FF-FF-FF-FF-FF-FF-FF他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
泛洪:某个端口接收到的数据从除该端口之外的一切端口发出他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。泛洪操纵广播普通数据帧，而不是广播帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
VLAN广播域是广播帧可以到达的地区他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。换句话说，由多台交换机和主机组成的收集就是一个广播域他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
收集范围越大，广播域越大，洪泛流量越大，下降了通讯效力他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。广播域内肆意两台主机可以肆意通讯，通讯数占有被窃取的风险他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
为领会决广播域扩大带来的性能战争安性下降的题目，VLAN技术应运而生他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。VLAN技术可以从逻辑上将一个物理局域网分红多个广播域，每个广播域称为一个虚拟局域网(VLAN)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。每个主机只能属于一个VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。属于同一个VLAN的主机经过第2层间接通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。属于分歧VLANs的主机只能经过IP路由功用停止通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。经过分别多个VLAN，缩小了广播域的传布范围，过滤了冗余包，进步了收集的传输效力，也进步了收集的平安性他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
VLAN道理技术使交换性可以经过在数据帧中插入VLAN标签(也称为VLAN标签)来区分每个数据帧所属的VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
VLAN标签用于区分数据帧所属的VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。它是一个4字节字段，插入到以太网帧的报头中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。VLAN标志将被插入源MAC地址以后他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。IEEE 802.1Q标准有这类格式界说和字段组成描写他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

TPID(标签协议标识符):
长度为2字节，取值为0x8100，用于指示该数据帧照顾802.1Q标签他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。不支持802.1Q标准的装备在收到该数据帧时会将其抛弃他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

TCI(标签控制信息):
2字节长，分为三个子字段，用于指示数据帧的控制信息:优先级:3位长，从0到7，用于指示数据帧的优先级他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。值越大，优先级越高他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。当交换机堵塞时，优先级高的数据帧将首先被转发他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。CFI(标准格式指示符):长度为1位，取值为0或1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。VLAN ID (VLAN标识符):12位长，用于指示VLAN标签的值他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。取值范围为1 ~ 4094他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。VLAN朋分后，交换机若何处置广播消息？
当交换机上分别了多个VLAN时，当交换机收到一个广播数据帧时，它将只在同一个VLAN的端口上广播该数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
VLAN朋分后，交换机若何处置目标MAC地址不在MAC地址表中的单播数据帧？
当交换机被分别为多个VLAN时，当交换机接收到目标MAC地址不在自己的MAC地址表中的单播数据帧时，只会在同一个VLAN的端口上泛洪该数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
VLAN朋分后，分歧VLAN的主机可以通讯吗？
在多VLAN情况中，即使交换机的MAC地址表存储了数据帧的目标MAC地址条目，假如对应于该目标MAC地址的端口与数据帧的传入端口处于分歧的VLAN，交换机也不会经过MAC地址表中的端口发送数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
总结:在不利用路由转发的条件下，交换机不会将从一个VLAN的端口收到的数据帧转发到其他VLAN的端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
若何区分分歧的VLAN？
例如，经过VLAN ID来区分，VLAN 10和VLAN 20是分歧VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
VLAN技术有什么益处？

增加广播域的数目，削减每个广播域的范围，也削减每个广播域的终端装备数目；

增强了收集平安性，增加了保障收集平安的手段；

进步了收集设想的逻辑性，可以避免地理、物理等身分对收集设想的限制他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。分别VLAN我们可以用分歧的方式将交换机上的每个端口分别红一个VLAN，从而在逻辑上分隔广播域他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
交换机凡是利用基于端口的VLAN分别方式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在交换机上手动设置和绑定交换机端口和VLAN ID之间的关系他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
优点:设置简单他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。要将端口分别为VLAN，只需将端口的PVID(VLAN端口ID)设置为响应的VLAN ID他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
弱点:当终端装备处于移动位置时，能够需要为毗连到终端装备的新端口重新分别VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
除了这类方式，还可以经过基于MAC地址分别VLAN、基于IP地址分别VLAN、基于协议分别VLAN、基于政策分别VLAN等方式来分别VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
PVID:接口的默许VLAN ID，是交换机端口设置的参数他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。默许值为1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
基于跨VLAN交换的道理，终端装备不会天生带有VLAN标签的数据帧，可是它们发送的数据帧被称为无标签帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。它们毗连的交换机遇用VLAN标志未标志的帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。按照交换机各端口的PVID，判定从该接口接收的无标签帧属于哪个VLAN，转发时插入响应的VLAN标签，使无标签帧成为标签帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
两台交换机经过端口毗连时，接收到的数据帧是标志的还是未标志的？交换机端口会做什么？
按照交换机毗连的装备范例，判定每个接口接收到的数据帧能否有标志，从而设置交换机接口的范例他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

假如交换机接口接收到未标志的帧，交换机按照接口地点的VLAN对数据帧停止标志；同时，该接口在发送数据帧时不会照顾VLAN标签他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这类接口应当设置为接入接口，接入接口毗连的链路称为接入链路他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

假如交换机接口接收到来自多个VLAN的流量，它就是一个标志帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。同时，为了使对等装备可以区分分歧VLAN的流量，经过该接口发送的流量将标有VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这类接口要设置成中继接口，对应的链路叫中继链路他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。经过交换机发送数据
主机A封装一个以主机F的MAC地址为目标MAC地址的数据帧，从网卡发送进来他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
交换机在接入接口上接收数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。查MAC地址表，发现数据帧的目标地址是毗连到交换机B的中继接口，因而交换机用接入接口的PVID设置对数据帧停止标志，也就是用VLAN 10对数据帧停止标志，从中继接口转发到交换机B他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
交换机在中继接口上接收数据帧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。检察MAC地址表，发现是VLAN 10的一个数据帧，目标地址装备毗连到VLAN 10的一个接入接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。然后去掉数据帧的VLAN标签，从这个接入接口转发给主机F他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在尝试中模拟接入接口和中继接口的设置
尝试拓扑图
尝试要求

将SW 1(即交换机1)和SW 2(即交换机2)之间的接口设置为Trunk接口，答应VLAN 5的数据传输；

将PC(即主机)与SW之间的接口设置为接入接口，接口的PVID设置为VLAN 5他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。尝试步调

SW 1上的设置以下:

检查SW 1的接口设置，并利用号令display vlan检查接口vlan他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。夹杂接口的设置
三种接口范例的特征:

接入接口:该接口只能属于一个VLAN，只能接收和发送一个VLAN的数据他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。凡是用于毗连终端装备，如主机或办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

中继接口:该接口可以从多个VLAN接收和发送数据，凡是用于毗连交换机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

夹杂接口:该接口可以接收和发送来自多个VLAN的数据，可用于交换机和终端装备的链接他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。与Trunk接口的区分在于，Trunk接口在发送数据时只去除PVID标签，而Hybrid接口可以发送多个VLAN数据，而不需要VLAN标签他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。尝试拓扑图
尝试要求

新建三个VLAN，PC 1属于VLAN 2，PC 2属于VLAN 3，办事器1(即办事器1)属于VLAN 10；

经过夹杂接口，VLAN 2号和VLAN 3号不能相互通讯，但VLAN 2号和VLAN 3号可以与VLAN 10号通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。尝试步调

SW 1的E0/0/2接口只答应经过VLAN 2，PC 1需要拜候VLAN 10，可是不能识别VLAN标签信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。是以，Hybrid的PVID设置为VLAN 2，VLAN 2和VLAN 10都接通他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。E0/0/3接口设置不异他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。E0/0/1接口需要经过VLAN 2、VLAN 3和VLAN 10的流量，对端交换机需要识别VLAN标签，所以VLAN 2、VLAN 3和VLAN 10的流量以VLAN标签的形式经过他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。SW 1上的设置以下:

SW 2的E0/0/1接口设置与SW 1不异他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。SW 2的E0/0/10接口只答应流量经过VLAN 10，办事器1需要经过VLAN 2和VLAN 3他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。所以夹杂动力的PVID设置为VLAN 10，VLAN 2，VLAN 3，VLAN 10同时经过他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。SW2上的设置以下:

检查VLAN 10信息，并在SW 1和SW 2上利用号令display vlan 10检察设置能否正确他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。终端接入接口接收数据帧处置进程
接入接口发送数据帧处置进程
中继接口接收数据帧处置进程
中继接口发送数据帧的处置进程
参考材料:
图形TCP/IP-竹下隆的历史
收集-田国
路由与交换技术-刘