巧用MAC地址表

　　对于身处网络环境的人来说，不少朋友应该遇到过这种的情况：某一个终端找不到接在了哪一个交换机口上，也不知道数据包怎样走的。

　　ok，那么这时候MAC地址表就作用了，拿下图的实验环境（H3C）来说好了

　　环境描述：

　　　　A为核心交换机，B为接入层交换机，C为接入终端

　　

　　当我们找不到设备从哪接入进来的时候，我们应该这样做

　　　　1. 去A上去查看MAC地址表，从A上可以查看到C的MAC地址来源于哪个端口

　　　　　　

　　　　2. 去B上去继续查看MAC地址表，查看C的MAC来源于哪个端口，如果这时候找到了，就可以知道C终端连在哪个端口上

　　　　　　

　　原理解析：

　　　　因为MAC地址的寻址是处于一个广播范围，而此实验的结构恰好是一个园区网的三层架构模式（好吧，其实大部分都还是三层架构），所以可以捕捉到MAC地址信息。

　　MAC地址捕捉的条件：

　　　　1. 环境是广播范围内

　　　　2. 有数据的交互（没有数据交互是捕获不到MAC地址的，比如ping、业务流量等数据交互）

　　　　3. MAC表的生成默认是动态学习，但是这个MAC地址表有个老化时间，默认时间是300s。300s过后会清空MAC地址表，如果300s过后就没有数据交互了，此时还是获取不到MAC地址。