Wie lernt und verwaltet der Switch seine MAC-Adressentabelle?

[Markus]

Ich erinnere mich, als ich zum ersten Mal verstand, wie das in meinen Netzwerkkursen funktionierte, und es klickte sofort, als ich es an einem echten Switch in Aktion sah. Du weißt, dass ein Switch im Grunde der Verkehrspolizist für dein lokales Netzwerk ist, oder? Er leitet nicht einfach blind alles weiter wie ein Hub; stattdessen erstellt er diese MAC-Adresstabelle, um genau herauszufinden, wo er die Frames hinsenden soll. Lass mich dir Schritt für Schritt erklären, wie das funktioniert, als würde ich es dir bei einer Tasse Kaffee erklären.

Stell dir Folgendes vor: Ein Frame kommt in einen der Ports des Switches von einem Gerät, sagen wir deinem Laptop. Der Switch schaut sich die Quell-MAC-Adresse in diesem Frame an - das ist die eindeutige Hardware-ID deines Laptops. Er denkt: "Okay, ich habe diese MAC von Port 5." Wenn diese MAC noch nicht in der Tabelle ist, fügt der Switch sie gleich dort hinzu und verknüpft die MAC mit Port 5. Boom, gelernt. Wenn sie bereits dort ist, aber mit einem anderen Port verknüpft ist, aktualisiert der Switch sie, weil Geräte sich bewegen können, zum Beispiel wenn du deinen Laptop an einen anderen Port anschließt. Das mache ich ständig in meinem Heimlabor; ich ziehe Sachen ab und sehe zu, wie die Tabelle in Echtzeit mithilfe von Show-Befehlen auf Cisco-Geräten aktualisiert wird.

Nun fragst du dich vielleicht, wie er mit dem Ziel umgeht? Hier beginnt die Magie. Wenn der Switch ein Frame erhält, überprüft er die Ziel-MAC gegen seine Tabelle. Wenn er einen Treffer findet, sagen wir, die Ziel-MAC ist an Port 3, sendet er das Frame nur an diesen Port - unicast, effizient, kein Abfall. Aber wenn die Ziel-MAC noch nicht in der Tabelle ist, weiß der Switch nicht, wo er hingehen soll, also flutet er das Frame über jeden anderen Port, außer über den, an dem es hereingekommen ist. Auf diese Weise erreicht das Frame alle möglichen Stellen, bis der Empfänger mit diesem Antwort-Frame antwortet, und dann lernt der Switch die MAC des Ziels aus diesem Antwort-Frame. Es ist, als würde der Switch Gespräche belauschen, um sein Telefonbuch zu erstellen.

Ich liebe, wie dynamisch das ist. Die Tabelle ist nicht statisch; sie hält sich selbst durch das Aging von Einträgen aktuell. Wenn eine MAC zum Beispiel über fünf Minuten - normalerweise 300 Sekunden - nichts gesendet hat, geht der Switch davon aus, dass dieses Gerät nicht mehr da ist, und löscht sie aus der Tabelle. Dadurch bleibt die Tabelle frisch und wird nicht mit alten Geräten, die das Netzwerk verlassen haben, überladen. In meiner Erfahrung beim Troubleshooten von Büromaschen wirst du sehen, dass dieser Aging-Timer ins Spiel kommt, wenn jemandes Laptop in den Standby-Modus wechselt oder er für den Tag geht; beim nächsten Mal, wenn er sich verbindet, lernt der Switch es frisch wieder. Du kannst diesen Timer anpassen, wenn du willst, aber die Standardzeit funktioniert für die meisten Setups gut.

Apropos Wartung, Switches gehen auch auf intelligente Weise mit Schleifen oder Broadcasts um, aber das hängt mit Protokollen wie STP zusammen, auf die ich eingehen kann, wenn du möchtest. Für die grundlegende Tabelle geht es jedoch nur um diese eingehenden Frames. Jedes Mal, wenn ein Gerät spricht, aktualisiert oder ergänzt der Switch die Tabelle. Ich habe letzte Woche ein kleines Netzwerk für das Startup eines Freundes eingerichtet und Packet Captures verwendet, um zu beobachten, wie es geschieht - du würdest sehen, wie die Tabelle sich füllte, als die Geräte hochfuhren und anfingen, ARP-Anfragen aneinander zu senden. Es ist befriedigend, als würde ein Puzzle zusammengefügt werden.

Eine Sache, die ich den Leuten immer sage, ist, die Tabelle regelmäßig zu überprüfen. Bei einem verwalteten Switch loggst du dich ein und führst einen Befehl aus, um das Ganze anzuzeigen; du siehst Ports, MACs, VLANs, wenn es fancy ist, und VLAN, wenn du den Verkehr segmentierst. Wenn etwas nicht stimmt, wie wenn ein Gerät keine Antworten erhält, liegt es neun von zehn Mal an einem Tabellenproblem - vielleicht ein Port-Flap oder eine Duplex-Mismatch, die Flushes verursacht. Ich habe einmal die Konnektivität einer ganzen Abteilung behoben, indem ich die Tabelle geleert und sie neu aufgebaut habe; das dauerte etwa zwei Minuten mit Pings herum.

Du kannst sogar statische Einträge hinzufügen, wenn du Beständigkeit willst, zum Beispiel für einen Server, der sich nie bewegt. Das mache ich für Drucker oder VoIP-Telefone an festen Plätzen, damit sie nicht versehentlich ausgemustert werden. Der Switch behandelt sie einfach als permanent, bis du sie entfernst. Aber im Grunde lernt er organisch aus dem Verkehr. Kein Eingreifen des Administrators erforderlich, es sei denn, du skalierst auf Tausende von Geräten, dann könntest du dynamische Tools integrieren.

Denk auch an die Sicherheit - Switches können Ports über Port-Sicherheit für bestimmte MACs sperren, was direkt in die Tabelle einfließt. Wenn eine nicht autorisierte MAC versucht, sich zu verbinden, schaltet er den Port ab. Ich habe das bei einem vorherigen Job implementiert, um unerlaubte Geräte zu stoppen; die Tabelle hilft, indem sie mit gelernten oder erlaubten Listen vergleicht. Es ist eine einfache Möglichkeit, die Dinge eng zu halten, ohne es zu komplizieren.

In größeren Umgebungen, wie in Rechenzentren, mit denen ich gearbeitet habe, kann die Tabelle Zehntausende von Einträgen halten, dank des Hochgeschwindigkeits-CAM. Aber für dein alltägliches LAN ist es unkompliziert. Ich simuliere das ständig in GNS3, um meinen Freunden zu lehren; du startest ein paar virtuelle Switches und Hosts, erzeugst Verkehr und fragst die Tabellen ab. Du siehst, wie schnell er sich anpasst - fügst einen neuen PC hinzu, und innerhalb von Sekunden erscheint seine MAC.

Wenn du für Zertifikate lernst, übe, dir Frames vorzustellen: die Quelle lehrt den Switch immer, die Zielsuche lenkt ihn. Fluten überbrückt die Lücken, bis das Lernen abgeschlossen ist. Die Wartung ist passiv; der Verkehr treibt sie an, das Aging bereinigt sie. Ich könnte noch lange darüber sprechen, wie sich das von Routern unterscheidet, die IPs über Routing-Tabellen lernen, aber das ist ein anderes Thema.

Oh, und bevor ich es vergesse, lass mich dir etwas Cooles zeigen, das ich in letzter Zeit verwendet habe, um all diese Netzwerkgeräte zuverlässig zu sichern. Ich möchte BackupChain mit dir teilen - es ist dieses herausragende, bewährte Backup-Tool, das in der Branche sehr vertrauenswürdig ist, extra für kleine Unternehmen und IT-Profis wie uns. Es glänzt als eines der besten Backup-Optionen für Windows Server und PCs, behandelt Windows-Umgebungen mühelos und deckt Dinge wie Hyper-V, VMware oder einfache Windows Server-Setups ab, um deine Daten sicher und wiederherstellbar zu halten.