📚 课程目录第4章以太网与二层交换

4. 以太网与二层交换：MAC地址、ARP协议、交换机工作原理、VLAN概念与配置、生成树协议STP基础

以太网是当今局域网（LAN）中最主流的二层技术，而二层交换是网络管理员日常运维中最基础、最核心的工作场景。本章将围绕MAC地址、ARP协议、交换机工作原理、VLAN配置以及STP生成树协议五个关键模块展开，帮助您建立从“帧转发”到“环路防护”的完整二层知识体系。理解这些内容，是后续学习三层路由、网络安全和网络排障的基石。

4.1 MAC地址：二层通信的“身份证”

核心原理：MAC（Media Access Control）地址是烧录在网卡上的48位物理地址，由24位厂商OUI（组织唯一标识符）和24位序列号组成，通常表示为12位十六进制数（如 AA:BB:CC:00:00:01）。MAC地址是二层帧转发的依据，交换机通过MAC地址表决定帧从哪个端口发出。

地址类型	作用范围	特点	典型用途
单播MAC	点对点	第一个字节最低位为0	正常主机间通信
组播MAC	一组设备	第一个字节最低位为1	视频会议、组播应用
广播MAC	段	全F（FF:FF:FF:FF:FF:FF）	ARP请求、DHCP发现

判断方法：在Windows中使用 ipconfig /all，在Linux中使用 ip link show 或 ifconfig -a 查看本机MAC地址。交换机上使用 show mac address-table 查看动态学习到的MAC表项。

经验提醒：MAC地址表老化时间默认300秒。如果网络中存在大量短连接设备（如DHCP终端频繁上下线），可适当调整老化时间，避免MAC表溢出导致广播泛滥。

4.2 ARP协议：IP与MAC的“翻译官”

核心原理：ARP（Address Resolution Protocol）用于将已知的IP地址解析为对应的MAC地址。当主机A需要向主机B发送数据时，它首先查询本地ARP缓存；若未命中，则发送ARP广播请求（目标MAC为FF:FF:FF:FF:FF:FF），目标主机收到后回复单播ARP响应，双方建立通信。

# 查看ARP缓存（Windows/Linux通用）
arp -a

# 清除ARP缓存（排障时常用）
arp -d   # Windows
ip neigh flush all  # Linux

操作流程：① 检查ARP缓存 → ② 发送ARP广播 → ③ 目标主机回复 → ④ 更新双方ARP表 → ⑤ 开始数据帧转发。若ARP解析失败，则通信中断，常见原因包括IP冲突、防火墙拦截ARP报文、交换机端口安全策略限制。

风险提示：ARP协议无认证机制，极易遭受ARP欺骗攻击。攻击者发送伪造ARP响应，将网关MAC指向攻击机，导致流量被窃听。建议在交换机上配置DAI（动态ARP检测）或端口安全绑定IP+MAC。

4.3 交换机工作原理：MAC地址表与帧转发

核心原理：交换机工作在OSI二层，基于MAC地址表进行帧转发。其工作流程可概括为“学习-泛洪-转发-过滤”四个动作。当帧到达交换机端口时，交换机记录源MAC与入端口对应关系，然后查找目的MAC：若命中则从对应端口转发；若未命中则向所有端口泛洪（除入端口外）。

动作	触发条件	处理方式	示例
学习	收到帧	记录源MAC与端口	主机A发帧，端口1记录AA:BB:CC:00:00:01
泛洪	目的MAC未知	向所有端口转发	首次访问主机B，广播ARP
转发	目的MAC已知	定向转发	ARP响应后，单播帧直达端口2
过滤	目的MAC在入端口	丢弃帧	同一端口内通信，不转发

实战场景：某公司办公网有200台终端，核心交换机MAC表项约250条（含网关、服务器）。某日网络变慢，排查发现MAC表溢出，大量帧被泛洪。通过 show mac address-table count 确认表项超限，进一步定位到某台PC感染病毒，不断伪造随机MAC地址发送广播帧。解决措施：在接入交换机配置端口安全，限制单端口MAC学习数量为2，并开启风暴控制。

  排障要点：当网络出现“间歇性卡顿”时，优先检查交换机MAC表是否溢出、是否存在环路（CPU利用率高）、是否有异常广播流量。使用 show interfaces counters 查看广播/组播包计数。

4.4 VLAN概念与配置：广播域的“分割器”

核心原理：VLAN（Virtual Local Area Network）通过逻辑划分，将物理交换机分割为多个独立的广播域。默认所有端口属于VLAN 1，广播帧只能在同VLAN内传播。VLAN技术显著提升了网络安全性（隔离敏感部门）、减少了广播流量、简化了网络管理。

# 华为交换机VLAN配置示例
[Huawei] vlan batch 10 20          # 批量创建VLAN 10和20
[Huawei] interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10   # 端口划入VLAN 10

# 跨交换机Trunk配置
[Huawei] interface GigabitEthernet0/0/24
[Huawei-GigabitEthernet0/0/24] port link-type trunk
[Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20

配置流程：① 规划VLAN编号与名称 → ② 创建VLAN → ③ 将接入端口设为Access模式并划入VLAN → ④ 交换机间链路设为Trunk并允许VLAN通过 → ⑤ 配置VLANIF接口（三层网关）实现VLAN间路由。注意：Trunk链路必须放行所需VLAN，否则跨交换机通信失败。

端口模式	用途	VLAN标签处理	典型场景
Access	连接终端	无标签（PVID）	PC、打印机、IP电话
Trunk	交换机间链路	带标签（802.1Q）	级联交换机、连接路由器子接口
Hybrid	灵活组网	可配置标签/无标签	特殊场景（如部分终端需跨VLAN）

常见误区：VLAN间通信必须依赖三层设备（路由器或三层交换机）。仅配置VLAN而不配置网关，不同VLAN的主机无法互通。另外，Trunk链路两端必须使用相同的封装协议（802.1Q），且允许的VLAN列表需一致。

4.5 生成树协议STP基础：环路的“终结者”

核心原理：STP（Spanning Tree Protocol）通过逻辑阻塞冗余链路，构建无环的树形拓扑，防止广播风暴和MAC地址表震荡。STP通过交换BPDU（桥协议数据单元）选举根桥、根端口和指定端口，非指定端口进入阻塞状态。收敛时间通常为30-50秒（STP）或1-5秒（RSTP）。

判断方法：使用 show spanning-tree 查看端口角色与状态。端口状态包括：阻塞（Blocking）、监听（Listening）、学习（Learning）、转发（Forwarding）、禁用（Disabled）。若发现某端口长期处于阻塞状态，说明该链路被STP逻辑阻断，属于正常冗余设计。

# 启用RSTP（快速生成树）配置示例
[Huawei] stp mode rstp
[Huawei] stp root primary    # 指定本交换机为根桥
[Huawei] interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] stp cost 200   # 手动调整路径开销

案例拆解：某数据中心网络拓扑为“核心-接入”双链路冗余。初始配置未启用STP，某日维护人员误将两根网线同时插入同一台服务器，导致二层环路。现象：核心交换机CPU利用率飙升至99%，所有终端网络瘫痪。处理过程：① 登录交换机发现MAC地址表持续震荡；② 使用 display loopback-detect 确认环路；③ 紧急拔掉冗余网线恢复网络；④ 全局启用RSTP并配置根桥优先级，后续维护中增加环路保护（Loop Protection）功能。复盘经验：任何冗余链路必须启用STP，且需规划根桥位置，避免低性能交换机成为根桥。

  STP调优建议：① 根桥优先级设为0或4096，备份根桥设为8192；② 接入端口启用PortFast（边缘端口）加速终端上线；③ 启用BPDU Guard防止非法交换机接入；④ 使用RSTP或MSTP替代传统STP，缩短收敛时间。

总结复盘：二层交换是网络的基础，MAC地址表是交换机的“大脑”，ARP是IP通信的“桥梁”，VLAN是广播域的“隔离墙”，STP是冗余链路的“安全锁”。网络管理员必须熟练掌握这些核心概念，并能在实际运维中灵活运用。建议在日常工作中养成查看MAC表、监控STP状态、定期审计VLAN配置的习惯，将故障消灭在萌芽状态。