本节书摘来自异步社区《Cisco局域网交换机配置手册（第2版•修订版）》一书中的第4章，第4.1节，作者 【美】Steve McQuerry , David Jansen , David Hucaby，更多章节内容可以访问云栖社区“异步社区”公众号查看
第4章 配置2层接口
Cisco局域网交换机配置手册（第2版•修订版）
有关下述特性的配置与使用信息请查阅以下章节。
- 4.1 交换表：讲解了如何查看介质访问控制（MAC）地址交换表，以及向MAC地址表中添加条目的方法。
- 4.2 端口选定：讨论了选定交换机端口以进行配置的多种方法。
- 4.3 以太网：介绍了配置以太网、快速以太网、吉比特以太网和万兆以太网交换机端口的步骤。
- 4.4 EtherChannel：讲解了将多个交换机端口捆绑成一条逻辑链路的所需步骤。
4.1 交换表
Cisco局域网交换机配置手册（第2版•修订版）
交换表由MAC地址和学习此MAC地址或静态配置的交换机端口组成。
通过在交换表中查找数据包或帧的目的MAC地址，来将帧从对应的交换机端口发出。
交换表中的条目通常通过数据流动态学习，也可以静态指定。
配置
1．（可选）添加静态交换表条目。
用来表示目的MAC地址（即mac-addr，采用点分三组表示法）的交换表条目指向一个或多个交换机接口。如果目的端口为 Trunk 口，则必须同时指定目的VLAN号（即vlan-id）。
交换表中的条目可以是静态的（static，无老化时间)、动态的（dynamic，存在老化时间）或者安全的（secure）。
注意：
用户可以使用端口安全特性来限制入站接口流量，原理是限定并标识允许访问此端口的工作站的MAC地址。当为某个安全端口指定了安全MAC地址之后，此端口将不会转发源MAC地址未出现在限定地址组内的数据包。如果将安全MAC地址数量定义为1并指定了一个安全MAC地址，那么可以保证连接到此端口的工作站享有此端口的全部带宽。
2．（可选）设置交换表老化时间。
对于VLAN号vlan-id(2～1001)，交换表中的条目将在seconds秒后（seconds可为0秒、10～1000000秒，默认为300秒）老化删除。seconds为0表示关闭超时机制。VLAN号为可选项，如未具体指定，则老化时间应用于所有VLAN。
3．（可选）移除一条交换表条目。
可以通过指定MAC地址（mac-addr）的方式删除某个交换表条目。如果在多个VLAN上定义了此MAC地址，则必须指定vlan-id。也可指定具体的目的接口和协议。
显示交换表中的信息
表4-1列出了可用来显示2层交换表内容帮助信息的交换机命令。
交换表配置实例
提示：
如果想在大型网络中找出某个具体MAC地址的地理位置，但又无从下手，则可以从靠近网络核心区域的核心层交换机入手。查找到核心交换机之后，继续查找连接到目的端口的邻居交换机。
不断查找交换表中的地址，继而转到邻居交换机。重复此过程，直到抵达网络边缘，因为终端设备在物理上直连到网络边缘。
