一、什么是二层转发？
二层转发就是基于MAC地址进行数据包转发。
详解：
1、二层指的就是网络七层模型中的数据链路层。
2、数据链路层传输的数据单元叫 -- 帧
以太帧格式
前两个字段分别是目的地址和源地址字段。第3个字段是2字节的类型字段，用来标识上一层是什么协议(0x800：IP协议，0x0806：ARP协议等)。第4个字段是数据字段，长度在46-1500字节之间。最后一个字段是CRC检验字段，存放4字节的帧检测序列FCS。校验范围是目的地址、源地址、类型、数据字段。
MAC帧长度最小为64字节，数据字段最小为46字节，如果不够，则自动加0填充。
3、MAC 地址
MAC地址也就是物理地址，大小为48位，6个字节，前24位是厂商代码，后24位为序号，比如H3C厂商代码为00-0f-e2。
- 单播地址：第一个字节最低位为0，如 00-0f-e2-00-00-06
- 多播地址：第一个字节最低位为1，如 01-0f-e2-00-00-06
- 广播地址：48位全为1，如ff-ff-ff-ff-ff-ff
4、冲突域与广播域
- 冲突网络（冲突域）：连接在同一个到导线上的所有工作站点集合，一个节点发出的报文其余节点都能收到，从而产生冲突。
- 广播网络（广播域）：限制以太网广播报文的范围，一个站点发送一个广播报文其余站点都可以收到。
①PC_A发送ARP请求给交换机1来尝试获取计算机B的mac地址（基于以太网的通信必须在数据帧中指定目标MAC地址才能通信）
②交换机1收到广播帧（ARP请求）后，会将他发给除接收端口外的所有端口，也就是flooding了。
③计算机B收到ARP后，回复MAC地址给A。
④计算机A收到B的MAC地址后写入以太帧目的MAC中开始业务传输。
⑤交换机1收到PC_A发出的以太帧后，会进行查表，如果查到按照MAC地址表指定的端口转发，查不到的话就进行广播转发。
场景1
如果主机A没有主机B的ARP映射，主机A需要发送ARP请求，以获取主机B的MAC，将报文发往交换机C，交换机C采用洪泛的形式广播报文，主机B收到广播报文后，在自己的ARP缓存表中写入主机A的IP到MAC的映射，将自己的MAC封装到ARP回复报文中，单播给主机A，交换机C收到主机B恢复给主机A的ARP Reply报文后记录主机B的IP到MAC的映射表，并把报文转发给主机A，主机A获取到主机B的MAC后，在自己的ARP缓存表中写入主机B的IP到MAC的映射，构造报文发送给主机B。
场景2
主机A查看自己的ARP缓存，检查是否有主机B的IP到MAC的映射，如果有映射，构造报文，目的IP为主机B的IP，源IP为主机A的IP，目的MAC为主机B的MAC，源MAC为主机A的MAC，将报文发送给交换机C，交换机C进行MAC地址表学习，将主机A的MAC和报文入端口号记录下来，然后交换机C查看自己的MAC转发表，获取主机BMAC的映射端口，将报文从此端口转发出去，报文到达主机B。
跨vlan转发过程
跨网段通信（单臂路由）：首先源IP地址是PC1的，目标IP地址是PC2，发送出去时首先经过交换机，那么此时交换机发现是从vlan10过来的就会标记一个标签，VLAN-ID为10，然后将数据发给R1，此时R1收到后查询路由表，然后发现是自己的直连网段，随即转发出去，但是此时的VLAN-ID转换为20，因为路由器根据自己的逻辑子接口和PC1发送的数据包是可以确定出将要发往哪个VLAN-ID的。所以上图中ID转换为20.从Trunk链路回到交换机，交换机接收到信息后知道是发往VLAN20 ，然后解除标记的ID，当PC2收到信息时，会给出回应，此时源IP地址是PC2，目标IP地址是PC1，而经过交换机时，又被打上标签所以是VLAN20，即上图中ID为20，交换机收到信息后通过Trunk链路发送给路由器，路由器开始匹配路由表，将VLAN ID进行转换在将信息转发出去，所以此时的ID为10.
标签：二层,主机,报文,地址,MAC,交换机,转发,过程 From： https://www.cnblogs.com/qianz/p/17529711.html