Un switch examinează adresele Media Access Control (MAC) de destinație și folosește o bază de date de filtrare pentru a selecta portul de ieșire adecvat. Poate învăța locația dispozitivelor din adresele sursă observate pe cadrele primite, în loc să ceară configurarea manuală a fiecărei intrări de dirijare.
Cadrele pentru destinații cunoscute pot fi dirijate selectiv, în timp ce traficul de difuzare, multicast relevant și cu destinație necunoscută poate fi replicat pe mai multe porturi în cadrul domeniului de difuzare aplicabil. Podurile au nevoie și de mecanisme de control al buclelor pentru că căile redundante de Layer 2 pot altfel circula și multiplica cadre. IEEE 802.1Q specifică comportamentul podurilor și rețelelor locale virtuale (VLAN) și funcțiile conexe de clasă de trafic.
Puncte esențiale
Învățare și îmbătrânireIntrările dinamice de dirijare reflectă observații recente de adrese sursă și expiră în timp; intrările și controalele statice pot suprascrie sau constrânge învățarea.
Domeniu de dirijareVLAN-urile creează domenii de difuzare Layer 2 distincte pe infrastructură de comutare partajată, în timp ce trunk-urile pot transporta trafic pentru mai multe VLAN-uri între dispozitive configurate.
Proiectarea securitățiiProtejați administrarea switch-urilor, restricționați porturile nefolosite și formarea de trunk-uri, controlați protocoalele Layer 2 și combinați comutarea cu admitere autentificată, filtrare, rutare și monitorizare adecvate riscului.
Limitare importantăUn switch sau VLAN nu este automat o graniță de securitate de încredere. Adresele MAC pot fi falsificate, configurația poate lăsa traficul să curgă între zonele intenționate, iar atacurile sau defecțiunile pot perturba învățarea adreselor și controlul buclelor.