交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)報文是根據(jù)報文的目的MAC地址進(jìn)行轉(zhuǎn)發(fā)的，交換機(jī)內(nèi)部維護(hù)著記錄了MAC地址與其所在端口對應(yīng)關(guān)系的MAC地址轉(zhuǎn)發(fā)表，轉(zhuǎn)發(fā)數(shù)據(jù)時根據(jù)這張表進(jìn)行轉(zhuǎn)發(fā)。MAC地址轉(zhuǎn)發(fā)表中包含三項內(nèi)容：

MAC 地址：目的MAC地址

VLAN ID：MAC所屬VLAN

端口：MAC地址所在端口

交換機(jī)通過將接收到的數(shù)據(jù)報文的源MAC地址及接收端口記錄在地址表中來學(xué)習(xí)MAC地址。在配置VLAN后，交換機(jī)有兩種MAC地址學(xué)習(xí)方式：

● SVL（Shared VLAN Learning），共享VLAN學(xué)習(xí)：交換機(jī)將所有VLAN中的端口學(xué)習(xí)到的MAC 地址表項全部記錄到一張共享的MAC地址轉(zhuǎn)發(fā)表內(nèi)，從任意VLAN 內(nèi)的任意端口接收的報文都參照此表中的信息進(jìn)行轉(zhuǎn)發(fā)。

● IVL（Independent VLAN Learning），獨(dú)立VLAN學(xué)習(xí)：交換機(jī)為每個VLAN維護(hù)獨(dú)立的MAC地址轉(zhuǎn)發(fā)表。由某個VLAN 內(nèi)的端口接收的報文，其源MAC 地址只被記錄到該VLAN 的MAC地址轉(zhuǎn)發(fā)表中，且報文的轉(zhuǎn)發(fā)只以該表中的信息作為依據(jù)。

TL-SL3428和TL-SL5428均是采用的IVL學(xué)習(xí)方式。

靜態(tài)地址表：

靜態(tài)地址表記錄了端口的靜態(tài)地址，靜態(tài)地址是不會老化的MAC地址，它區(qū)別于一般的由端口學(xué)習(xí)得到的動態(tài)地址。這對于某些相對固定的連接來說，可減少地址學(xué)習(xí)步驟，從而提高交換機(jī)的轉(zhuǎn)發(fā)效率。靜態(tài)地址表也可以顯示在端口安全功能中自動學(xué)習(xí)到的靜態(tài)MAC地址。

配置靜態(tài)地址可以實(shí)現(xiàn)MAC地址的受控接入，它能限制某個MAC地址在某個VLAN中只能在指定的端口接入，而在該VLAN中其它端口接入時將不能和網(wǎng)絡(luò)通信。

如圖示配置，配置后地址00-00-00-00-00-01在VLAN 1中只能在端口1接入，在VLAN 2中只能在端口2接入，在其它VLAN中的接入不限制接入端口。（請結(jié)合上文IVL概念來理解）

動態(tài)地址表：

動態(tài)地址是交換機(jī)通過自動學(xué)習(xí)獲取的MAC地址，交換機(jī)通過自動學(xué)習(xí)新的地址和自動老化掉不再使用的地址來不斷更新其動態(tài)地址表。

交換機(jī)的地址表的容量是有限的，為了最大限度利用地址表的資源，交換機(jī)使用老化機(jī)制來更新地址表，即：系統(tǒng)在動態(tài)學(xué)習(xí)地址的同時，開啟老化定時器，如果在老化時間內(nèi)沒有再次收到相同地址的報文，交換機(jī)就會把該MAC地址從表項刪除。

過濾地址表：

通過配置過濾地址，允許交換機(jī)對不期望轉(zhuǎn)發(fā)的數(shù)據(jù)幀進(jìn)行過濾。在過濾地址表中添加受限的MAC地址后，交換機(jī)將自動過濾掉源或目的地址為這個地址的幀，以達(dá)到安全的目的。

如圖示配置，配置后在VLAN 1和VLAN 2中，所有源或目的MAC為00-00-00-00-00-01的數(shù)據(jù)包都將會被交換機(jī)過濾而不被轉(zhuǎn)發(fā)，但該MAC在其它VLAN中的數(shù)據(jù)包將不會被過濾。（請結(jié)合上文IVL概念來理解）