「网络安全」网络设备篇(4)——二层交换机

什么是二层交换机?

「网络安全」网络设备篇(4)——二层交换机

二层交换机就是工作于OSI模型的第2层——数据链路层的交换机,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

二层交换机是最原始的交换技术产品,目前接入型交换机一般是属于这类型,一般来说所承担的工作复杂性不是很强,又处于交换网络的最底层,所以也就只需要提供最基本的二层数据转发功能即可。

二层交换机工作流程

当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址,这样它就知道源MAC地址的机器是连在哪个端口上的;再去读取包头中的目的MAC地址,并在地址表中查找相应的端口;如表中有与这目的MAC地址对应的端口,把数据包直接复制到这端口上;如表中找不到相应的端口则把数据包广播到所有端口上,当目的机器对源机器回应时,交换机又可以学习一目的MAC地址与哪个端口对应,在下次传送数据时就不再需要对所有端口进行广播了。二层交换机不断的循环上述过程,对于全网的MAC地址信息都可以学习到,二层交换机就是这样建立和维护它自己的地址表,这是交换机的最基本操作。

推荐阅读