交换机工作原理详解(附原理图).pdfVIP

交换机工作原理详解（附原理图）

交换机工作原理

1、交换机的作用：

•连接多个以太网物理段，隔离冲突域

•对以太网帧进行高速而透明的交换转发

•自行学习和维护MAC地址信息

交换机工作在二层，可以用来隔离冲突域，在OSI参考模型中，二层的

作用是寻址，这边寻址指的是MAC地址，而交换机就是对MAC地址

进行转发，在每个交换机中，都有一张MAC地址表，这个表是交换机

自动学习的。

所以，总得来说交换机的作用是寻址和转发，这边需要注意的是寻址和

转发都是MAC地址，需要跟上周分享的路由器区分开来，路由器寻址

寻的是IP地址，而交换机是MAC地址。

2、交换机的特点：

•主要工作在OSI模型的物理层、数据链路层

•提供以太网间的透明桥接和交换

•依据链路层的MAC地址，将以太网数据帧在端口间进行转发

3、交换机MAC地址表转发过程：

MAC地址表初始化：

交换机刚启动时，MAC地址表中无表项。以上图中的交换机就是刚刚

启动的时候的MAC地址表。可以看出并没有任何的表项，当接入PC

的时候，交换机开始进行学习MAC地址，见下图：

MAC地址表学习过程（1）

•PCA发出数据帧

•交换机把PCA的帧中的源地址MAC_A与接收到此帧的端口

E1/0/1关联起来

•交换机把PCA的帧从所有其他端口发送出去（除了接收到帧的端

口E1/0/1）

MAC地址表学习过程（2）

PCB、PCC、PCD发出数据帧交换机会把接收到的帧中的源地址与相应

的端口关联起来，至此，交换机的MAC地址表学习完成，开始进行数

据的转发。

4、交换机对数据帧的转发与过滤

单播帧的转发：

•PCA发出目的到PCD的单播数据帧

•交换机根据帧中的目的地址，从相应的端口E1/0/4发送出去

•交换机不在其他端口上转发此单播数据帧

广播、组播和未知单播帧的转发：

交换机会把广播、组播和未知单播帧从所有其他端口发送出去（除了接

收到帧的端口）

VLAN基本原理

1、广播风暴

所谓广播帧就是在二层环境中设备发出的广播帧在广播域中传播，这样

会导致广播镇占用网络带宽，降低设备性能。

2、使用三层设备路由器隔离广播域

广播帧属于二层并不会跨越三层，所以为了解决广播风暴，可以使用三

层设备隔离广播域，减小广播域范围。比如使用路由器来隔离广播域，

由于路由器是三层设备，对数据的转发容易形成瓶颈，所以一般我们使

用VLAN来隔离广播域。

3、VLAN隔离广播

二层交换机使用VLAN（虚拟局域网）隔离广播，用来减小广播域范围。

这样的话，不同VLAN之间是无法进行通信的，假设PCA发送一个广

播帧，只会在VLAN1之间传播并不会传播到VLAN2，这样既限制了

广播域的范围，又保证了VLAN2的安全性。

4、VLan优点

•有效控制广播域范围

•增强局域网的安全性

•灵活构建虚拟工作组

5、VLAN分类（VLAN的划分方法）

基于端口的VLAN：

基于端口的VLAN划分方法是最常用的一种划分方法，就是一个或者几

个端口属于一个VLAN，这个端口下面的用户也就属于该VLAN。假设

以上图中，E1/0/1和E1/0/2属于VLAN10，E1/0/3和E1/0/4属于

VLAN20，那么PCA和PCB也都都属于VLAN10，可以互相通信，PCC

和PCD属于VLAN20，也可以互相通信。

这种划分方法的优先就是配置比较方便，只要在交换机上将相应的端口

加入相应的VLAN即可，缺点是对于用户来说如果更改了交换机的端

口也就更换了VLANID。

基于