每台交换机都有自己的一个MAC表，MAC里面有MAC地址对应的端口类的信息，交换机刚开机的时候MAC表是空的，随着慢慢的转发数据交换机机会把学习到的MAC地址信息存储到MAC表里面。交换机收到帧时会先查看自己的MAC表里面的信息。

交换机根据OSI七层来说他是第二层的设备，根据MAC地址进行寻址和转发，路由器属于第三层设备通过IP进行寻址和转发。

ARP原理：（ARP缓存里面存储了IP和MAC的对应关系）

ARP（Address Resolution Protocol）为地址解析协议，是主机根据IP地址获取对方的物理MAC地址的一个协议TCP/IP协议。

主机刚开始发送数据的时候是不知道对面的MAC地址的所以，只是知道对面的IP地址，所以说会通过ARP去寻址。主机会发送目标IP，源IP，目标MAC为广播MAC，源MAC，的ARP请求到局域网中，交换机收到这个帧之后他会记录源mac和端口映射，然后根据目标MAC进行（广播MAC）进行泛洪，发送到除本端口外的其他端口之中，目标主机收到后会返回信息，这时候源ip就是目标地址了。请求ARP的主机收到回应后会把该主机ip和MAC地址存储在ARP缓存中以便下次发送数据节省资源，这个缓存也是有周期的。

ARP包其实是被各个主机互相新人的，其他主机收到报文时不会检测报文的真实性，直接将其加入ARP的缓存里面，然后发送回复的报文，这种情况就是伪VRP的一种攻击。

交换机转发原理：

2、交换机具有学习的能力，收到帧之后，交换机会检查帧的原地址，并将原地址和端口进行映射然后存入MAC表里面。

3、交换机会将数据帧中的目的MAC和MAC表进行比较，如果目的MAC地址不存在于MAC表中，那么交换机就会进行泛洪，把帧发往所有除本端口外的其他端口，目的主机收到后进行回应，然后交换机再次记录源地址和端口的对应关系。（MAC表是有周期的。）（这就是广播域的问题需要通过VLAN技术和路由器之类的来分割广播域，广播域会造成资源的消耗堵塞）

----未完再续--不知道咋写了，写作水准太差啊哈哈哈写的乱七八糟