1. 概述
在 VRP5 平台的交换机中,以太网交换是基于 MAC 地址表(MAC Address Table) 实现的数据帧转发机制。理解交换原理与 MAC 表管理,是掌握 VLAN、STP、端口安全等高级功能的基础。
本节将系统讲解以太网交换工作流程、MAC 地址学习机制、老化时间配置及表项查看与维护方法。
2. 以太网交换基本原理
2.1 交换 vs 路由
交换(Switching):工作在 OSI 第二层(数据链路层),依据 目的 MAC 地址 转发帧。
路由(Routing):工作在第三层,依据 目的 IP 地址 转发包。
2.2 交换机转发行为
当交换机收到一个以太网帧时,执行以下操作:
注意:泛洪仅限于 同一 VLAN 内,不同 VLAN 之间默认隔离。
3. MAC 地址表结构与类型
VRP5 中的 MAC 表包含以下关键字段:
MAC 表项类型
4. MAC 地址表管理命令对照表
注意:
静态 MAC 配置需指定 接口 + VLAN,否则命令报错。
老化时间对静态和黑洞 MAC 无效。
reset命令立即生效,可能导致短暂泛洪。
5. 完整配置与查看示例(含注释)
<Huawei> system-view
[Huawei] sysname SW1
/* 步骤1:创建 VLAN 并分配接口 */
[SW1] vlan batch 10 20
[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10
[SW1-GigabitEthernet0/0/1] quit
[SW1] interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type access
[SW1-GigabitEthernet0/0/2] port default vlan 20
[SW1-GigabitEthernet0/0/2] quit
/* 步骤2:调整 MAC 老化时间为 600 秒(10 分钟) */
[SW1] mac-address aging-time 600
/* 步骤3:配置一条静态 MAC(模拟服务器固定位置) */
[SW1] mac-address static 00e0-fc12-3456 GigabitEthernet 0/0/10 vlan 10
/* 步骤4:配置黑洞 MAC(阻止非法设备) */
[SW1] mac-address blackhole 0011-2233-4455 vlan 10
/* 步骤5:保存配置 */
[SW1] quit
<SW1> save
Are you sure? [Y/N]: Y
Saved the current configuration successfully.
/* 步骤6:查看 MAC 表(用户视图下执行) */
<SW1> display mac-address
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address VLAN ID Port Type LSP/LSR-ID
-------------------------------------------------------------------------------
00e0-fc12-3456 10 GigabitEthernet0/0/10 static --
5489-98ab-cdef 10 GigabitEthernet0/0/1 dynamic --
0011-2233-4455 10 - blackhole --
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 3关键注释:
动态 MAC 由终端通信自动学习(如 PC 发送 ARP 请求)。
静态 MAC 适用于服务器、打印机等位置固定的设备,防止因老化导致泛洪。
黑洞 MAC 可用于阻止已知恶意设备接入。
6. 故障排查与注意事项
6.1 常见问题
6.2 重要注意事项
MAC 表容量有限:低端交换机(如 S2700)MAC 表通常为 4K~8K 条目,超限后新 MAC 无法学习,导致泛洪。
老化时间影响性能:过短 → 频繁泛洪;过长 → 设备移机后仍按旧路径转发。
静态 MAC 优先级高:即使动态学到相同 MAC,仍以静态为准。
黑洞 MAC 匹配方向:同时匹配 源 MAC 和目的 MAC,任一匹配即丢弃。
7. 总结
MAC 地址表是以太网交换的核心数据结构。通过理解其学习、转发、老化机制,并结合静态绑定与黑洞策略,可有效提升网络稳定性与安全性。后续章节将在此基础上介绍 VLAN 划分、端口隔离 及 MAC 地址漂移检测 等进阶内容。