前言
上次我在《20张图深度详解MAC地址表、ARP表、路由表》上写了一篇文章，里面提到了MAC地址表。那么什么是MAC地址表呢？MAC地址表的作用是什么？MAC地址表中包含哪些元素？今天带你好好聊聊。
让我们以一个案例为例：
如上图所示，PC1和PC2通过交换机SW1直接相连。此时，PC1想要与PC2通信。
1.根据TCP/IP参考模型,的说法，如果PC1想要与PC2通信，它不仅需要知道PC2的IP地址，还需要知道PC2的MAC地址。这个我们在前一章已经讲过了，通过ARP广播可以得到PC2的目的IP地址。(PC1的ARP条目如下图所示)
2.PC1封装该消息并发送给交换机SW1，交换机SW1将对其进行查找MAC地址表，匹配PC2的MAC地址，发现接口是GE0/0/2。(交换机的MAC地址表如下所示)
3.交换机SW1将该消息发送给PC2。PC2收到该消息后，解封装发现目的MAC和目的IP都是自己的，因此它收到该消息并继续处理。
这是全案的通信过程，但是我们有没有想过交换机SW1的MAC地址表是怎么产生的？交换机的MAC地址表是什么？有哪些要素？
MAC地址表
简单来说，MAC地址表：, MAC地址表就是交换机等网络设备记录的MAC地址与端口的映射关系(见下图)，代表交换机从哪个端口获知了某个MAC地址。交换机记录这些信息，后续交换机需要转发数据时，可以根据报文的目的MAC地址，按照MAC地址表转发数据。
华为交换机可以通过命令display mac-address;查看所有类型的MAC地址表信息
MAC地址表作用：
1.它用于存储交换机获知的其它设备的MAC地址信息。
2.交换机转发数据时，根据以太网帧中的目的MAC地址和VLAN号查询MAC表，快速定位设备的出接口。
包括MAC地址表主要构成：目的地MAC地址、设备所属的VLAN、输出接口、MAC条目类型、老化时间等。
先说MAC地址表的五要素。
目的MAC地址
什么是MAC地址？
每个网卡或三层网口都有一个MAC 地址,MAC地址是烧录在硬件上的，所以也叫硬件地址.作为数据链路设备的地址标识，MAC地址需要保证网络中的每个MAC地址都是唯一，以便正确识别数据链路上的设备。
MAC地址构成？
MAC地址由6字节组成。前三个字节代表厂商识别码,每个网卡制造商都有一个特定的唯一标识号。最后3个字节由制造商分配给每个网卡。厂商可以保证生产出来的网卡不会有相同的MAC地址。
MAC地址表示方法？
为了方便查看，6字节的MAC地址使用十六进制.
>来表示。每个字节的 8 位二进制数分别用 2 个十六进制数来表示。例如我的网卡 MAC 地址是 34-F6-4B-62-B3-85。可以在自己的PC通过打开cmd通过命令ipconfig /all 查看
交换机是如何学习MAC地址的？
1、交换机在从某接口收到数据帧时会基于源MAC地址学习，然后在MAC地址表中添加MAC地址和接口的映射关系，生成对应的MAC地址表项
2、交换机在转发数据帧时是基于目的MAC地址进行转发。
所属VLAN
当交换机上的接口有绑定VLAN时，生成的MAC地址表项会标识接口所属的VLAN。如下图中接口10GE1/0/1的所属VLAN为100。
关于VLAN，我们简单看下VLAN相关的概念。
什么是VLAN？
VLAN是为了在二层隔离广播域而提出的一个概念。
举个例子，我们班级一共有15个人，为了方便管理，我们3人1组，分成组1，组2，组3，组4，组5。那么划分VLAN就类似于分组的概念。
如下图：我们将PC1和PC3划分为VLAN10，PC2和PC4划分为VLAN20，那么相同的VLAN之间可以通信，不同VLAN之间二层不可以通信。
怎么区分不同的 VLAN ？
通过 VLAN ID 进行区分，例如 VLAN 10 和 VLAN 20 就是不同的 VLAN 。
VLAN 技术有哪些好处？
增加了广播域的数量，减小了每个广播域的规模，也减少了每个广播域中终端设备的数量；
增强了网络安全性，保障网络安全的方法增加了；
提高了网络设计的逻辑性，可以规避地理、物理等因素对于网络设计的限制。
VLAN 划分
交换机通常会使用基于端口划分 VLAN 的方法。在交换机上手动配置，绑定交换机端口和 VLAN ID 的关系。
如下图就是基于接口的方式划分VLAN。
优点：配置简单。想要把某个端口划分到某个 VLAN 中，只需要把端口的 PVID （端口 VLAN ID ）配置到相应的 VLAN ID 即可。
缺点：当终端设备移动位置是，可能需要为终端设备连接的新端口重新划分 VLAN 。
除了这种方法外，还可以使用基于 MAC 地址划分 VLAN 、基于 IP 地址划分 VLAN 、基于协议划分 VLAN 、基于策略划分 VLAN 等方法来划分 VLAN。
出接口
当交换机收到一个数据包会根据数据帧的目的MAC地址去查找MAC地址表，如果能够匹配到，那么就会根据表项的出接口发送出数据帧。
如上图所示：
1、PC1发送一个如下图所示的数据帧给SW1，目的MAC为PC2的MAC；
2、交换机SW1收到该数据帧后根据目的MAC查找MAC地址表，匹配到表项，按照表项提供的出接口将数据从G0/0/2口转发出去；
3、PC2收到数据帧后进行解封装，通信结束。
MAC地址表表项类型
MAC地址表生成的方式有多种，最常见的就是动态生成MAC地址表项。
下面我们一起看下MAC地址表的表项类型：
1、static：静态MAC地址表项。由用户手工配置，表项不会被老化。
2、blackhole：标识黑洞MAC地址表项，由用户手工配置，表项不会被老化。
3、dynamic：标识动态MAC地址表项，由设备通过源MAC地址学习获得，表项有老化时间，可被老化。
4、security：标识安全动态MAC表项，由接口使能端口安全功能后学习到的MAC地址表项。
5、sticky：标识Sticky MAC表项，由接口使能Sticky MAC功能后学习到的MAC地址表项。
6、mux：标识MUX MAC表项，当接口使能MUX VLAN功能后，该接口学习到的MAC地址表项会记录到mux类型的MAC地址表项中。
7、snooping：根据DHCP Snooping绑定表生成的静态MAC表项类型。
8、evn：标识EVN或EVPN网络中存在的MAC地址表项。
9、authen：用户通过MAC认证或802.1x认证后形成的MAC地址表项。
10、tunnel：通过二层隧道学到的MAC地址。
11、ovsdb：标识通过OVSDB学习到的MAC地址表项。由VMware NSX控制器下发至本端设备获得，表项不会被老化。系统复位或接口板热插拔后不丢失。
老化时间
MAC老化时间：动态MAC地址学习时间，单位是秒。
华为交换机可以通过命令 display mac-address aging-time命令用来查看MAC地址表中动态MAC地址表项的老化时间。
使用本命令查看动态MAC地址表项的老化时间为0秒时，说明学习到的动态MAC地址不会被老化，可能会使MAC地址表项爆炸式增长，降低系统性能。
---END--
