伴随在人们生活与工作等领域对网络的技术广泛加以应用，各个公司对网络安全要求越来越高，通过数据专线组建专网，可以有效的隔离互联网对网络造成的影响，减少因公司网络安全故障造成严重的损失。

2.建设专网的网络结构解析

专线网络的结构，是内网结构，是许多客户端组成一个局域网，与外部网络隔离。大型网络是通过交换机进行互联的，而交换机是通过MAC地址来确定数据的传送目的，所以MAC地址需要唯一确定。

当交换机收到数据时，它会检查它的目的MAC地址，然后把数据从目的主机所在的接口转发出去。交换机之所以能实现这一功能，是由于交换机内部有一个MAC地址表，MAC地址表记录了网络中全部MAC地址与该交换机各PORT的相应信息。某一数据帧须要转发时，交换机依据该数据帧的目的MAC地址来查找MAC地址表，从而得到该地址相应的PORT。即知道具有该MAC地址的设备是连接在交换机的哪个PORT上。然后交换机把数据帧从该PORT转发出去。

工作步骤为：

(1)交换机依据收到数据帧中的源MAC地址建立该地址同交换机PORT的映射，并将其写入MAC地址表中。

(2)交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个PORT进行转发。

(3)如数据帧中的目的MAC地址不在MAC地址表中。则向全部PORT转发。这一过程称为泛洪(flood)。

(4)广播帧和组播帧向全部的PORT转发。

交换机其它PORT利用源MAC地址学习的方法在MAC地址表中不断加入新的MAC地址与PORT號的相应信息，直到MAC地址表加入完整为止。为了保证MAC地址表中的信息可以实时地反映网络情况，每一个学习到的记录都有一个老化时间，假设在老化时间内收到新地址信息则刷新记录。不断的循环这个过程，交换机对于全网的MAC地址信息都能够学习到。也可以手工加入交换机的MAC地址表的静态记录，手工配置的静态记录没有老化时间的限制。因为MAC地址表中对于同一个MAC地址仅仅能有一条记录，所以假设手工配置了MAC地址和PORT号相应关系后。交换机就不再动态学习这台计算机的MAC地址了。

云杰通信&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。