交换机工作原理小结

MAC地址--前3个字节是厂商，后3个字节自己分配

二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

 

工作流程

过程

　　（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；

　　（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

　　（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；

　　（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。

　　不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

 

 设备IP丢失可通过MAC地址找回方法

这样当设备IP忘记时，如果知道MAC，可临时分配个newIp, 通过arp -s  NewIP  mac  命令 ,添加一个静态的ARP记录，这样该包数据就可以发到对应MAC的端口上。该设备可通过对链路层数据解析(更改设备的TCIP/IP代码)并应答，传回之前IP的数据。 

当设备从一个端口更换到另一个端口，可能导致不通，原因在于MAC-端口表未更新

 

一般交换机都具有插拔网线，自动把该端口的MAC表清除功能，这就是为什么当更换网线插不同端口，还能正常通信的原因

 

当交换机的MAC地址表为空的时候，网络的包会广播到所有的端口上

 

单波UDP包----先在ARP表查找是否有目的IP对应的MAC地址，如果没有，先发ARP包，获取MAC之后，才发UDP包；如果有直接发UDP包

广播UDP包----直接发UDP包，数据包MAC地址全1

 

如何判断UDP端口是否已打开

一个UDP端口接收到一个UDP数据报时，如果这个端口是关闭的，就会给源端发回一个ICMP端口不可达数据报