四、以太网与交换机基础

以太网（Ethernet）自诞生以来，凭借其成本低廉、扩展灵活、速率迭代快等优势，已成为局域网（LAN）乃至数据中心网络的事实标准。交换机作为以太网的核心转发设备，其工作原理直接决定了网络的性能与稳定性。本章将围绕以太网帧结构、MAC地址、交换机转发机制、MAC地址表以及VLAN（虚拟局域网）与端口类型展开深入讲解，帮助网络工程师建立从物理链路到逻辑隔离的完整认知框架。

4.1 以太网帧结构深度解析

以太网帧是数据链路层封装的数据单元，其结构定义了数据在物理介质上传输的格式。IEEE 802.3标准规定了两种常见的帧格式：Ethernet II（DIX格式）和IEEE 802.3格式。在实际企业网络中，Ethernet II格式占据主导地位，因此本节重点分析该格式。

帧的最小长度为64字节（不含前导码和SFD），这是由CSMA/CD冲突检测机制决定的。若数据字段不足46字节，则需填充（Padding）至最小长度。最大帧长为1518字节，超过该值即为“巨型帧”（Jumbo Frame），需交换机端口显式启用支持。

4.2 MAC地址与地址学习机制

MAC地址（Media Access Control Address）是网络设备网卡在出厂时烧录的全球唯一标识符，长度为48位（6字节），通常以十六进制表示，如00:1A:2B:3C:4D:01。前24位为组织唯一标识符（OUI），由IEEE分配给厂商；后24位由厂商自行分配，确保唯一性。

MAC地址具有三种类型：单播地址（第一个字节最低位为0）用于点对点通信；多播地址（最低位为1）用于组播通信；广播地址（全48位为1，即FF:FF:FF:FF:FF:FF）用于向同一广播域内所有设备发送帧。交换机对广播帧的处理方式是向所有端口泛洪（除接收端口外）。

交换机维护一张MAC地址表（又称CAM表），记录MAC地址与交换机端口的映射关系。地址学习过程如下：

1. 交换机从某端口收到帧后，提取源MAC地址。
2. 在MAC地址表中查找该源MAC地址：若不存在，则将该MAC与接收端口绑定并记录学习时间；若已存在但端口不同，则更新端口信息。
3. 提取目的MAC地址，查表转发：若表中有匹配项，则从对应端口单播转发；若无匹配项，则向除接收端口外的所有端口泛洪。
4. MAC地址表条目具有老化时间（默认300秒），超时未活动的条目将被删除，以适应网络拓扑变化。

4.3 交换机工作原理与转发模式

交换机本质上是一个多端口网桥，其核心功能包括MAC地址学习、帧过滤和帧转发。根据转发时机的不同，交换机支持以下三种转发模式：

现代企业级交换机默认采用存储转发模式，因为其能够有效阻止错误帧在网络中传播，避免带宽浪费。对于延迟敏感型应用（如高频交易），可针对特定端口启用直通转发模式。

4.4 VLAN概念与端口类型

VLAN（Virtual Local Area Network）是一种将物理局域网在逻辑上划分为多个相互隔离的广播域的技术。默认情况下，交换机所有端口属于VLAN 1，整个交换机为一个广播域。通过划分VLAN，可以实现以下目标：

• 广播隔离：广播帧仅在相同VLAN内传播，减少广播风暴影响范围。
• 安全隔离：不同VLAN间默认无法直接通信，需通过三层路由设备（如路由器、三层交换机）实现互访。
• 灵活组网：不受物理位置限制，同一VLAN的成员可以分布在不同的交换机上。

交换机端口根据VLAN成员关系分为两种主要类型：

802.1Q VLAN标签是插入在源MAC地址与类型字段之间的4字节字段，包含2字节的标签协议标识（TPID，固定为0x8100）和2字节的标签控制信息（TCI），其中TCI包含3位优先级（PCP）、1位规范格式指示符（CFI/DEI）和12位VLAN ID（VID）。VLAN ID范围1-4094，其中0和4095保留。

4.5 实战案例：企业部门VLAN隔离与Trunk配置

背景与约束：某企业有研发部（50人）和财务部（20人），共用两台接入交换机（SW1和SW2），要求两个部门二层隔离，但同一部门跨交换机互通。网络管理员需规划VLAN并配置端口。

初始现象与目标：当前所有终端处于同一广播域，财务部频繁收到研发部的广播报文，存在数据泄露风险。目标是将研发部划分至VLAN 10，财务部划分至VLAN 20，并实现跨交换机的VLAN内通信。

关键参数与配置步骤：

// SW1配置
[SW1] vlan batch 10 20
[SW1] interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10   // 连接研发部PC
[SW1] interface GigabitEthernet0/0/2
[SW1-GigabitEthernet0/0/2] port link-type access
[SW1-GigabitEthernet0/0/2] port default vlan 20   // 连接财务部PC
[SW1] interface GigabitEthernet0/0/24
[SW1-GigabitEthernet0/0/24] port link-type trunk
[SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20  // 连接SW2

// SW2配置（与SW1对称）
[SW2] vlan batch 10 20
[SW2] interface GigabitEthernet0/0/1
[SW2-GigabitEthernet0/0/1] port link-type access
[SW2-GigabitEthernet0/0/1] port default vlan 10
[SW2] interface GigabitEthernet0/0/2
[SW2-GigabitEthernet0/0/2] port link-type access
[SW2-GigabitEthernet0/0/2] port default vlan 20
[SW2] interface GigabitEthernet0/0/24
[SW2-GigabitEthernet0/0/24] port link-type trunk
[SW2-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20

分析判断过程：配置完成后，研发部PC（VLAN 10）发送广播帧，SW1将该帧打上VLAN 10标签后通过Trunk端口发送至SW2，SW2剥离标签后仅向VLAN 10的Access端口转发。财务部（VLAN 20）完全收不到该广播帧，实现了二层隔离。同时，同一部门跨交换机的单播通信通过MAC地址表正常转发。

结果对比与复盘：配置前，广播域内所有设备均可互访；配置后，VLAN 10与VLAN 20之间二层完全隔离，需通过三层网关（如路由器子接口或三层交换机VLANIF接口）才能互访。此方案将广播域缩小了70%，同时满足了部门隔离需求。风险点在于Trunk链路若发生故障，两个部门的跨交换机通信将中断，建议配置链路聚合（Eth-Trunk）提高冗余性。

4.6 常见误区与总结复盘

在以太网与交换机配置实践中，以下误区值得特别关注：

• 误区一：认为VLAN数量越多越好。实际上，VLAN划分应基于业务需求和广播域规模，过多VLAN会增加三层路由配置复杂度。
• 误区二：忽略MAC地址表容量。大型网络中若MAC地址表溢出，交换机将退化为泛洪模式，导致性能骤降。应合理规划网络规模或使用更高规格设备。
• 误区三：Trunk端口未限制允许VLAN列表。默认Trunk允许所有VLAN通过，存在安全风险，应遵循最小化原则显式配置允许列表。
• 误区四：混淆Access端口与Trunk端口的PVID概念。Access端口的PVID即其所属VLAN；Trunk端口的PVID仅影响无标签帧的处理，与允许列表无关。