一、交換機工作流程四步曲

1. 學習：收到幀 → 讀取源 MAC → 建立「MAC ↔ 端口」映射 → 存入 MAC 地址表（老化時間通常 300s）。
2. 查表：讀取目的 MAC → 在 MAC 表查找對應端口。
3. 轉發/過濾：
   • 命中 → 單播轉發至該端口（不泛洪）。
   • 未命中/廣播/組播 → **泛洪** 至除接收口外所有端口。
4. 消除環路：運行 STP/RSTP/MSTP，阻塞冗餘鏈路端口，防止廣播風暴，保留備用路徑。

二、三大核心功能

功能	說明	關鍵點
學習	建立 MAC-端口映射表	硬體 CAM 表查找，線速無延遲
轉發/過濾	根據 MAC 表單播/過濾	未知單播/廣播/組播 → 泛洪
消除環路	STP 計算無環拓撲	Root Bridge、Path Cost、Port Role (Root/Designated/Alternate/Backup)

三、工作特性

• **每端口獨立衝突域**：全雙工模式下理論零衝突。
• **預設單一廣播域**：未配 VLAN 時，廣播帧泛洪全網；VLAN 可將廣播域劃分為多個邏輯網段。
• **工作在數據鏈路層 (Layer 2)**：依 MAC 地址轉發，不解析 IP；三層交換機才具路由功能。

四、轉發架構：存儲轉發 vs 直通式 vs 無碎片直通

模式	檢查內容	延遲特性	錯誤幀處理	適用場景
存儲轉發	完整幀 + FCS 校驗	隨幀長變化 (較高)	丟棄錯誤幀，保證可靠性	企業核心/匯聚、異速率介面互聯
直通式	僅檢查目的 MAC (前 6 Bytes)	固定極低延遲	轉發錯誤幀，可能傳播錯誤	低延遲要求、同速率端口
無碎片直通	前 64 Bytes (含碰撞片段)	低延遲	過濾碎片幀 (<64B)，平衡速度與可靠	高性能數據中心、高頻交易

現代交換機多採用**自適應切換**：小幀直通、大幀存儲轉發，兼顧延遲與可靠性。

五、擴展知識：MAC 表溢出攻擊與防禦

攻擊者發送大量偽造源 MAC 幀填滿 CAM 表，迫使交換機退化為 Hub 行為（全網泛洪），竊聽流量。
防禦：**Port Security** 限制每端口最大 MAC 數、違規動作 (shutdown/restrict/protect)、靜態綁定 MAC。

總結

二層交換機本質是**多端口橋接器**，以 MAC 表驅動線速轉發，STP 保障拓撲無環。理解「學習-查表-轉發/泛洪-環路防護」閉環，是排查二層故障、設計網絡架構的基石。