為了動(dòng)態(tài)了解主機(jī)的位置，
對(duì)數(shù)據(jù)幀進(jìn)行過(guò)濾什么意思？
交換機(jī)需要偵聽(tīng)入站幀并維護(hù)一個(gè)地址信息表(CAM表)。收到幀后，交換機(jī)檢查源MAC地址。如果地址不在地址表中，它會(huì)記錄該地址、入站端口和VLAN，并添加一個(gè)時(shí)間戳。
如果發(fā)現(xiàn)地址已經(jīng)被移動(dòng)到其他端口，則更新MAC地址與入站端口和VLAN的映射關(guān)系，同時(shí)更新時(shí)間戳。如果MAC的映射關(guān)系沒(méi)有改變，則直接更新時(shí)間戳。
入站幀還包含目的MAC地址。同樣，交換機(jī)在地址表中查找地址，如果找到，它會(huì)讀取相應(yīng)的出站端口和VLAN。
如果找不到，則從源端口所屬的VLAN中的所有端口轉(zhuǎn)發(fā)該幀(未知單播泛洪)。
幀過(guò)濾，可以在端口做MAC綁定實(shí)現(xiàn)入站過(guò)濾，即不允許交換機(jī)動(dòng)態(tài)學(xué)習(xí)MAC地址，所有不符合源MAC的數(shù)據(jù)幀直接丟棄。還有就是用ACL過(guò)濾站。另一個(gè)是關(guān)于在交換機(jī)上部署802.1X的認(rèn)證。