二層網管交換機應用—地址表管理基礎圖文詳細教程

交換機轉發數據報文是根據報文的目的MAC地址進行轉發的，交換機內部維護著記錄了MAC地址與其所在端口對應關系的MAC地址轉發表，轉發數據時根據這張表進行轉發。MAC地址轉發表中包含三項內容：

MAC 地址：目的MAC地址

VLAN ID：MAC所屬VLAN

端口：MAC地址所在端口

交換機通過將接收到的數據報文的源MAC地址及接收端口記錄在地址表中來學習MAC地址。在配置VLAN后，交換機有兩種MAC地址學習方式：

● SVL（Shared VLAN Learning），共享VLAN學習：交換機將所有VLAN中的端口學習到的MAC 地址表項全部記錄到一張共享的MAC地址轉發表內，從任意VLAN 內的任意端口接收的報文都參照此表中的信息進行轉發。

● IVL（Independent VLAN Learning），獨立VLAN學習：交換機為每個VLAN維護獨立的MAC地址轉發表。由某個VLAN 內的端口接收的報文，其源MAC 地址只被記錄到該VLAN 的MAC地址轉發表中，且報文的轉發只以該表中的信息作為依據。

TL-SL3428和TL-SL5428均是采用的IVL學習方式。

靜態地址表：

靜態地址表記錄了端口的靜態地址，靜態地址是不會老化的MAC地址，它區別于一般的由端口學習得到的動態地址。這對于某些相對固定的連接來說，可減少地址學習步驟，從而提高交換機的轉發效率。靜態地址表也可以顯示在端口安全功能中自動學習到的靜態MAC地址。

配置靜態地址可以實現MAC地址的受控接入，它能限制某個MAC地址在某個VLAN中只能在指定的端口接入，而在該VLAN中其它端口接入時將不能和網絡通信。

如圖示配置，配置后地址00-00-00-00-00-01在VLAN 1中只能在端口1接入，在VLAN 2中只能在端口2接入，在其它VLAN中的接入不限制接入端口。（請結合上文IVL概念來理解）

動態地址表：

動態地址是交換機通過自動學習獲取的MAC地址，交換機通過自動學習新的地址和自動老化掉不再使用的地址來不斷更新其動態地址表。

交換機的地址表的容量是有限的，為了最大限度利用地址表的資源，交換機使用老化機制來更新地址表，即：系統在動態學習地址的同時，開啟老化定時器，如果在老化時間內沒有再次收到相同地址的報文，交換機就會把該MAC地址從表項刪除。

過濾地址表：

通過配置過濾地址，允許交換機對不期望轉發的數據幀進行過濾。在過濾地址表中添加受限的MAC地址后，交換機將自動過濾掉源或目的地址為這個地址的幀，以達到安全的目的。

如圖示配置，配置后在VLAN 1和VLAN 2中，所有源或目的MAC為00-00-00-00-00-01的數據包都將會被交換機過濾而不被轉發，但該MAC在其它VLAN中的數據包將不會被過濾。（請結合上文IVL概念來理解）