接上篇文章《一分钟了解交换机四种报文中的三种：广播、组播、未知单播》

二层交换机传输的90%流量都是已知单播

上一篇文章我们讲述了二层交换机在转发报文时，会把报文分为四类：广播、组播、未知单播、已知单播。前面三种类型的报文虽然看起来不一样，不过二层交换机对它们的处理方式却相同：泛洪转发。我们今天介绍剩下的最后一种类型：已知单播，因为交换对它和其它三种报文的处理不一样，今天来作单独的介绍!

在日常工作环境中，二层交换机正常转发的报文，有90%以上的流量都是已知单播报文，如果不是的话，则说明网络有问题，可能有环路或者交换机正被攻击。

为了照顾刚接触网络的小伙伴，我们先来普及一下已知单播的概念!

在交换机MAC地址表中，有表项的报文，称为已知单播

交换机每收到一个报文，都会取出其目的MAC地址，然后查找MAC地址表，看表中是否有目的MAC对应的表项：

• 如果有表项，则称收到的报文为已知单播报文;
• 如果没有表项，则称收到的报文是未知单播报文。

例如交换机的MAC地址表项如下：

MAC地址表项

• 如果交换机收到一个目的MAC为0000-0011-1111的报文，查找MAC地址表，发现有表项，则称这个报文是已知单播报文;
• 如果交换机收到一个目的MAC为0000-0033-3333的报文，查找MAC地址表，发现没有表项，则称这个报文是未知单播报文。

对于已知报文，二层交换机会从某一特定的接口转发出去

我们上篇文章说交换机对于广播、组播、未知单播，都会进行泛洪处理，那交换机怎么处理已知单播报文呢?

• 交换机只会从某一个特定的端口转发已知报文;
• 其它的三种报文会从在同一个VLAN，所有UP的端口泛洪转发出去。

例如下面的MAC地址表项，交换机收到目的MAC为0000-0011-1111的报文，只会从G0/0/1转发出去，不会从G0/0/2转发出去。

只会从G0/0/1转发

这也是已知单播最大的特性了!

总结

上面说了，网络中超过90%的流量都是已知单播，各位小伙伴能猜出这样说的原因吗?

因为正常转发的报文，肯定要有出接口的，如果没有，流量就会被泛洪!我们知道泛洪的流量会被复制多份，从多个接口发送出去!这种转发方式，不仅会浪费交换机的资源，也占用大量的带宽，是不应该存在的(少量是可以的)。如果存在大量被泛洪的流量，则说明网络出现了问题，需要排除网络故障，同时也应该采取措施，限制泛洪流量的传输!