题目给出的四个选项中，A 所描述的是 `IP 地址 → MAC 地址` 的对应关系，它更接近主机或者三层设备维护的 `ARP` 信息。B 所描述的 `MAC 地址 → 交换机端口`，正是传统以太网交换机进行二层转发时最核心的查询关系。C 把 `IP 地址` 和交换机物理端口直接联系起来，混淆了网络层地址与数据链路层交换机制。D 虽然看起来很有迷惑性，因为现代交换机的 `MAC Address Table` 中往往真的会显示 `VLAN` 字段，但 `VLAN` 并不是这道题所问的核心映射对象。

所以考试时可以直接记住一句非常实用的话。

> 交换机看 `MAC` 找端口，主机用 `ARP` 找 `MAC`，路由器看 `IP` 找下一跳。

理解这句话之后，类似题目基本不会再混淆。

以太网交换机工作的主要对象是以太网帧，而不是 `IP` 数据包中的网络层地址。当一个以太网帧进入交换机时，交换机能够直接看到帧头中的源 `MAC` 地址和目的 `MAC` 地址。

假设办公室里有一台交换机 `SW1`，其中三台计算机分别连接在下面三个接口上。

```text
PC-A
MAC 00-AA-AA-AA-AA-01
        |
      Gi0/1
        |
      SW1
     /   \
 Gi0/2   Gi0/3
   |       |
 PC-B     PC-C
```

其中 `PC-A` 的 `MAC` 地址为

```text
00-AA-AA-AA-AA-01
```

`PC-B` 的 `MAC` 地址为

```text
00-BB-BB-BB-BB-02
```

`PC-C` 的 `MAC` 地址为

```text
00-CC-CC-CC-CC-03
```

当 `PC-A` 第一次向网络中发送以太网帧时，交换机从 `Gi0/1` 接口收到了这个帧。

交换机此时会观察源 `MAC` 地址。

它看到

```text
源 MAC = 00-AA-AA-AA-AA-01
入端口 = Gi0/1
```

于是交换机学习出一条关系。

```text
00-AA-AA-AA-AA-01 → Gi0/1
```

之后 `PC-B` 发送数据，交换机又学习到

```text
00-BB-BB-BB-BB-02 → Gi0/2
```

`PC-C` 发送数据后继续学习到

```text
00-CC-CC-CC-CC-03 → Gi0/3
```

最终交换机内部的 `MAC Address Table` 大致会形成这样的内容。

```text
MAC Address             Port
--------------------------------
00-AA-AA-AA-AA-01       Gi0/1
00-BB-BB-BB-BB-02       Gi0/2
00-CC-CC-CC-CC-03       Gi0/3
```

这正是题目 B 所说的映射关系。

```text
MAC 地址 → 端口
```

Cisco 对交换机地址表的说明也是这个逻辑。交换机收到一个帧之后，会把发送设备的源 `MAC` 地址与接收到该帧的 `LAN` 端口关联起来，并利用这种关系建立地址表。后续如果目的 `MAC` 已经存在于表中，交换机就可以直接把帧发送到对应端口。[Cisco](https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus3000/sw/layer2/93x/configuration/guide/b-cisco-nexus-3000-nx-os-layer-2-configuration-guide-93x/b-cisco-nexus-3000-nx-os-layer-2-configuration-guide-93x_chapter_01011.pdf?utm_source=chatgpt.com)

理解到这里，还需要解决一个考试里特别容易绕进去的问题。

交换机究竟是根据源 `MAC` 学习，还是根据目的 `MAC` 学习。

答案是根据源 `MAC` 地址学习，根据目的 `MAC` 地址查表转发。

可以把整个过程压缩成两个动作。

```text
学习
源 MAC → 入端口

转发
目的 MAC → 出端口
```

这两个方向千万不能颠倒。

还是前面的网络。

假设 `PC-A` 从 `Gi0/1` 发送一个帧给 `PC-B`。

帧大致可以写成

```text
源 MAC
00-AA-AA-AA-AA-01

目的 MAC
00-BB-BB-BB-BB-02
```

交换机收到帧以后，通过源地址学习

```text
00-AA-AA-AA-AA-01 → Gi0/1
```

紧接着交换机查看目的地址

```text
00-BB-BB-BB-BB-02
```

再查询自己的 `MAC` 地址表。

如果已经存在

```text
00-BB-BB-BB-BB-02 → Gi0/2
```

交换机便知道这个帧应该从 `Gi0/2` 发出去。

整个逻辑可以画成

```text
收到帧
   |
   v
读取源 MAC
   |
   v
学习 源 MAC → 入端口
   |
   v
读取目的 MAC
   |
   v
查询 MAC 地址表
   |
   +---------- 已找到 ----------+
   |                            |
   |                            v
   |                         指定端口转发
   |
   +---------- 未找到 ----------+
                                |
                                v
                             泛洪
```

这里的泛洪也是理解交换机工作原理的重要环节。

假设交换机刚刚启动，`MAC` 地址表完全为空。

此时 `PC-A` 向 `PC-B` 发送帧。

交换机已经通过帧的源地址知道

```text
PC-A → Gi0/1
```

但是交换机还没有看到过 `PC-B` 发出的任何帧，因此表中没有

```text
PC-B → ?
```

此时目的 `MAC` 属于未知单播地址，交换机无法判断 `PC-B` 究竟连接在哪个端口。

于是它会把这个帧从同一 `VLAN` 内除接收端口之外的相关端口发送出去。

例如

```text
Gi0/1 收到帧

Gi0/2 发送
Gi0/3 发送
Gi0/4 发送
……
```

如果 `PC-B` 位于 `Gi0/2`，它收到帧之后作出响应。

响应帧进入交换机时，源 `MAC` 就变成了 `PC-B` 的地址。

交换机于是学习

```text
00-BB-BB-BB-BB-02 → Gi0/2
```

从此以后，`PC-A` 再发送帧给 `PC-B`，交换机就不需要把帧发给其他所有接口，而是可以准确地从 `Gi0/2` 转发。

这也是交换机相对于早期集线器 `Hub` 的重要区别之一。

`Hub` 基本没有这种地址学习能力，一个端口收到信号以后，会向其他相关端口复制。

交换机则拥有自己的转发表，可以逐渐知道

```text
哪个 MAC 在哪个端口后面
```

网络运行一段时间以后，一台接入交换机的表中可能出现类似下面的结构。

```text
VLAN    MAC Address          Port       Type

10      0011.2233.4455       Gi1/0/1    Dynamic
10      0011.2233.6677       Gi1/0/2    Dynamic
20      0055.6677.8899       Gi1/0/8    Dynamic
20      0055.6677.aabb       Gi1/0/12   Dynamic
```

Cisco 交换机实际的 `show mac address-table` 类命令输出也会包含 `VLAN`、`MAC Address`、`Port` 和类型等信息。Cisco 官方示例中的地址表就明确展示了 `VLAN`、`MAC ADDRESS` 和 `PORT` 这些字段。[Cisco](https://www.cisco.com/c/en/us/td/docs/switches/lan/csbms/CBS_250_350/CLI/cbs-250-cli/address-table-commands.html?utm_source=chatgpt.com)

看到这里，就会产生这道题最有价值的一个问题。

既然真实交换机的地址表里面有 `VLAN`，为什么 D 不能选。

原因在于现代支持 `VLAN` 的交换机中，更严谨的转发数据库确实不能只理解成一个简单的全局

```text
MAC → Port
```

现代桥接设备往往需要结合 `VLAN` 上下文。

可以更接近真实设备地理解成

```text
VLAN + MAC → Port
```

IEEE 802.1Q 的桥接和过滤数据库模型中，也会涉及 `VID`、`MAC Address` 和端口集合之间的关系。[IEEE 802](https://www.ieee802.org/1/files/public/docs2015/new-mholness-8021Q-UML-bridge-models-0715-v01.pdf?utm_source=chatgpt.com)

例如交换机中可能存在

```text
VLAN 10
00-AA-BB-CC-DD-01 → Gi0/1

VLAN 20
00-AA-BB-CC-DD-01 → Gi0/8
```

在大型虚拟化、运营商网络或者一些特殊二层环境中，同一个 `MAC` 数值出现在不同二层广播域并非理论上完全不可能，因此 `VLAN` 可以参与区分转发上下文。

但软考这种基础选择题询问的是

```text
以太网交换机的 MAC 地址表中，存储的映射关系
```

考查点并不是完整的 IEEE 802.1Q `FDB` 数据结构，而是交换机二层学习与转发的基本原理。

因此标准理解仍然是

```text
MAC 地址 ↔ 交换机端口
```

D 的问题在于它写成了

```text
MAC 地址 ↔ VLAN
```

却缺少交换机真正需要知道的关键结果，也就是这个 `MAC` 地址究竟应该从哪个端口到达。

仅仅知道

```text
00-AA-BB-CC-DD-01 属于 VLAN 10
```

并不能完成单播帧转发。

交换机依旧需要知道

```text
00-AA-BB-CC-DD-01 在 Gi0/1
```

所以从考试角度判断，B 明显比 D 准确。

再回头看 A。

A 是

```text
IP 地址与 MAC 地址的映射
```

这一组选项非常容易诱导考生，因为日常网络排错过程中确实经常会看到一张类似这样的表。

```text
192.168.1.10    00-AA-BB-CC-DD-01
192.168.1.20    00-AA-BB-CC-DD-02
192.168.1.30    00-AA-BB-CC-DD-03
```

但这叫 `ARP` 缓存或者邻居解析信息，而不是普通二层交换机用于转发以太网帧的 `MAC Address Table`。

经典 `ARP` 的任务就是在协议地址与以太网硬件地址之间进行解析。RFC 826 描述的核心问题，就是如何把网络协议地址，例如 `IP` 地址，解析为以太网使用的 `48-bit` 硬件地址。[RFC Editor](https://www.rfc-editor.org/rfc/rfc826.html?utm_source=chatgpt.com)

所以两张表可以这样对照理解。

```text
ARP 表

IP 地址                  MAC 地址
192.168.1.10             00-AA-BB-CC-DD-01
192.168.1.20             00-AA-BB-CC-DD-02
```

而交换机的 `MAC` 表是

```text
MAC 地址                 端口
00-AA-BB-CC-DD-01        Gi0/1
00-AA-BB-CC-DD-02        Gi0/8
```

两个表甚至可以串联起来看。

假设 `PC-A` 要访问同一局域网里的 `PC-B`。

已知

```text
PC-A
IP 192.168.1.10
MAC AA-AA-AA-AA-AA-AA

PC-B
IP 192.168.1.20
MAC BB-BB-BB-BB-BB-BB
```

从主机视角看，`PC-A` 一开始知道的是目标 `IP`

```text
192.168.1.20
```

但是以太网真正发送帧时需要目的 `MAC`。

所以主机通过 `ARP` 得到

```text
192.168.1.20
        |
        v
BB-BB-BB-BB-BB-BB
```

这一阶段解决的是

```text
IP → MAC
```

帧真正进入交换机以后，交换机看到目的 `MAC`

```text
BB-BB-BB-BB-BB-BB
```

交换机查询自己的 `MAC` 地址表

```text
BB-BB-BB-BB-BB-BB
        |
        v
Gi0/8
```

这一阶段解决的是

```text
MAC → Port
```

把两步连起来就是

```text
目标 IP
   |
   | ARP
   v
目标 MAC
   |
   | MAC Address Table
   v
交换机端口
```

这个关系对于软考网络题非常重要，因为很多选择题就是故意把不同层次的表混在一起。

可以把整个过程进一步展开。

```text
应用程序准备访问
192.168.1.20

        |
        v

操作系统判断
目标位于本地网段

        |
        v

查询 ARP 缓存

        |
        v

192.168.1.20
对应
BB-BB-BB-BB-BB-BB

        |
        v

构造 Ethernet Frame

源 MAC
AA-AA-AA-AA-AA-AA

目的 MAC
BB-BB-BB-BB-BB-BB

        |
        v

交换机收到帧

        |
        +----------------------+
        |                      |
        v                      v
学习源 MAC                 查询目的 MAC

AA-AA...                   BB-BB...
   |                          |
   v                          v
Gi0/1                      Gi0/8

        |
        v

从 Gi0/8 转发
```

这张逻辑图实际上已经把 A 和 B 的区别完整说明了。

A 属于

```text
IP → MAC
```

B 属于

```text
MAC → Port
```

题目问交换机的 `MAC 地址表`，答案自然是 B。

C 所说的

```text
IP 地址 → Port
```

则跨越了两个不同层次。

普通二层交换机进行以太网单播转发时，没有必要检查 `IPv4` 包头中的目的 `IP` 来决定物理交换端口。

交换机面对的基本问题是

```text
这个 Ethernet Frame 的目的 MAC 在哪里
```

而不是

```text
这个 IP 属于哪个物理端口
```

这里可以联系 OSI 模型理解。

```text
网络层
IP Address
     |
     |
数据链路层
MAC Address
     |
     |
物理交换接口
Switch Port
```

普通二层交换主要发生在数据链路层，因此真正与端口转发关联的标识是 `MAC` 地址。

路由器或者三层交换功能面对的则是另一套逻辑。

例如三层设备路由表可能记录

```text
192.168.10.0/24 → GigabitEthernet0/0
192.168.20.0/24 → GigabitEthernet0/1
0.0.0.0/0       → 202.100.1.1
```

这里确实存在网络前缀与接口、下一跳之间的关系。

但那是路由表。

所以考试中看到几个关键名词时，可以快速建立下面这组对应关系。

```text
ARP Table
IP → MAC

MAC Address Table
MAC → Port

Routing Table
IP Network → Next Hop / Interface

VLAN Table
VLAN → Member Ports
```

这四张表分别解决不同问题。

`ARP` 回答

```text
这个 IP 对应哪个 MAC
```

`MAC Address Table` 回答

```text
这个 MAC 在哪个端口后面
```

`Routing Table` 回答

```text
去往这个 IP 网络应该走哪个下一跳或者接口
```

`VLAN` 配置回答

```text
哪些端口属于哪个二层广播域
```

软考题目特别喜欢把这几个关系交叉排列，因为只靠背诵术语很容易选错，而只要按照协议栈层次判断，答案就会非常稳定。

还有一个容易被忽略的小细节。

`MAC` 地址表中的动态记录一般不是管理员手工告诉交换机的，而是交换机自己学习出来的。

学习规则极其简单。

```text
从哪个端口收到某个源 MAC 的帧
就认为这个 MAC 可以通过该端口到达
```

例如

```text
Frame 1

Source MAC
AA-AA-AA-AA-AA-AA

进入 Gi0/5
```

交换机学习

```text
AA-AA-AA-AA-AA-AA → Gi0/5
```

稍后同一个 `MAC` 又从 `Gi0/8` 进入。

交换机可能把位置更新为

```text
AA-AA-AA-AA-AA-AA → Gi0/8
```

这也是网络工程中所谓 `MAC Move`、`MAC Flapping` 一类现象能够被设备检测到的基础。

Cisco 对 Catalyst 平台的说明也明确提到，终端第一次向交换机发送流量时，设备会把学习到的 `MAC` 信息写入相关的软件或硬件转发数据库，真正的本地交换流量可以利用硬件数据平面的 `MAC` 表进行转发。[Cisco](https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/222060-troubleshoot-mac-address-table-manager-o.html?utm_source=chatgpt.com)

从硬件实现角度继续往下看，现代高性能交换机并不是每收到一个数据帧就让通用 CPU 运行一段软件，在几万条记录里慢慢查找目的地址。

高速交换芯片会在硬件数据平面维护转发信息。

概念上仍然可以理解为

```text
MAC / VLAN
      |
      v
查找转发数据库
      |
      v
确定出口 Port
```

因此即使交换机拥有几十个甚至几百个高速接口，并且需要以极高的数据速率处理大量以太网帧，二层单播转发依然能够在交换芯片的数据平面高速完成。

这也解释了为什么 `MAC Address Table` 经常还有另一个名字

```text
FDB
```

也就是

```text
Forwarding Database
```

Cisco 文档中同样会直接把 `MAC address table` 与 `Forwarding Database` 联系起来。[Cisco](https://www.cisco.com/c/en/us/td/docs/switches/campus-lan-switches-access/Catalyst-1200-and-1300-Switches/cli/C1300-cli/address-table-commands.pdf?utm_source=chatgpt.com)

软考试卷一般不会深入交换 ASIC 的内部实现，但理解这一层以后，`MAC 地址表` 就不再是一张需要死记硬背的表，而是交换机数据平面真正进行二层转发时使用的重要数据库。

回到最初的四个选项。

A 所说的 `IP 地址与 MAC 地址的映射` 属于 `ARP` 解决的问题。

B 所说的 `MAC 地址与端口的映射` 正好对应交换机地址学习与帧转发。

C 所说的 `IP 地址与端口的映射` 更接近把三层路由思想和二层交换混合在一起，并不是普通交换机 `MAC` 地址表的定义。

D 所说的 `MAC 地址与 VLAN 的映射` 抓住了现代交换机地址表中确实存在 `VLAN` 维度这一点，却没有表达地址表最重要的转发关系。严谨工程实现中可以把查找键理解成 `VLAN + MAC`，结果仍然要落到一个端口或者端口集合。因此在这道基础考试题的四个答案中，B 是唯一正确选择。

考试时甚至可以在草稿纸上写一个很短的三行口诀。

```text
ARP
IP → MAC

Switch
MAC → Port

Router
IP Network → Next Hop
```

看到 `MAC 地址表`，立即想到

```text
MAC → Port
```

看到 `ARP 表`，立即想到

```text
IP → MAC
```

看到 `路由表`，立即想到

```text
目标网络 → 下一跳 / 出接口
```

再遇到 `VLAN` 时，则把它理解成二层广播域以及交换机端口所属的逻辑网络。

这样一来，这道题虽然只有一个选择项，却把交换机学习、二层转发、未知单播泛洪、`ARP`、`VLAN` 与路由表几个极容易混淆的知识点全部串联了起来。

最终答案没有悬念。

```text
B．MAC 地址与端口的映射
```

真正需要牢牢记住的并不只是字母 B，而是交换机收到数据帧之后的两条规则。

```text
看源 MAC 学习位置

看目的 MAC 决定出口
```

只要这两句话在脑中形成清晰的网络数据流，后面无论题目把 `ARP`、`VLAN`、路由表、交换机端口还是 `MAC` 学习机制怎样组合，判断都会容易很多。

## 参考资料

Cisco 官方文档对 `MAC Address Table` 的学习过程有非常直接的描述，交换机利用收到帧的源 `MAC` 地址建立地址表，并把发送设备的 `MAC` 与接收该帧的 `LAN` 端口关联起来。[Cisco Configuring MAC Address Tables](https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus3000/sw/layer2/93x/configuration/guide/b-cisco-nexus-3000-nx-os-layer-2-configuration-guide-93x/b-cisco-nexus-3000-nx-os-layer-2-configuration-guide-93x_chapter_01011.pdf?utm_source=chatgpt.com)

Cisco 的命令参考中可以直接看到真实 `MAC` 地址表输出包含 `VLAN`、`MAC Address`、`Port` 和 `Type` 等字段，这也是理解为什么 D 具有迷惑性的很好材料。[Cisco Address Table Commands](https://www.cisco.com/c/en/us/td/docs/switches/lan/csbms/CBS_250_350/CLI/cbs-250-cli/address-table-commands.html?utm_source=chatgpt.com)

`RFC 826` 是经典 `ARP` 文档，介绍了如何把网络协议地址解析为以太网硬件地址，可以用于区分 `ARP 表` 中的 `IP → MAC` 与交换机地址表中的 `MAC → Port`。[RFC 826 An Ethernet Address Resolution Protocol](https://www.rfc-editor.org/rfc/rfc826.html?utm_source=chatgpt.com)

题目给出的四个选项中，A 所描述的是 IP 地址 → MAC 地址 的对应关系，它更接近主机或者三层设备维护的 ARP 信息。B 所描述的 MAC 地址 → 交换机端口，正是传统以太网交换机进行二层转发时最核心的查询关系。C 把 IP 地址 和交换机物理端口直接联系起来，混淆了网络层地址与数据链路层交换机制。D 虽然看起来很有迷惑性，因为现代交换机的 MAC Address Table 中往往真的会显示 VLAN 字段，但 VLAN 并不是这道题所问的核心映射对象。

以太网交换机的 MAC 地址表到底存什么，从一道软考选择题看懂二层交换

题目给出的四个选项中，A 所描述的是 IP 地址 → MAC 地址 的对应关系，它更接近主机或者三层设备维护的 ARP 信息。B 所描述的 MAC 地址 → 交换机端口，正是传统以太网交换机进行二层转发时最核心的查询关系。C 把 IP 地址 和交换机物理端口直接联系起来，混淆了网络层地址与数据链路层交换机制。D 虽然看起来很有迷惑性，因为现代交换机的 MAC Address Table 中往往真的

紫薇堂堂主

网络与通信

硬件

运维

以太网交换机MAC地址表的核心映射关系是MAC地址与交换机端口对应，答案选B。交换机根据源MAC学习、目的MAC查表转发，与ARP表（IP→MAC）和路由表（IP网络→下一跳）有本质区别。掌握MAC→Port规则即可区分易混淆选项。

数据结构

代码解释

数据库

虚拟化

路由器

数据流

路由

ASIC

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

以太网交换机的 MAC 地址表到底存什么，从一道软考选择题看懂二层交换-腾讯云开发者社区-腾讯云

以太网交换机的 MAC 地址表到底存什么，从一道软考选择题看懂二层交换

以太网交换机的 MAC 地址表到底存什么，从一道软考选择题看懂二层交换

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐