mac地址过滤设置

网络设备标识与通信：从MAC地址到各类网络表
本文将深入探讨网络设备如何识别彼此并进行通信，涵盖从基础的MAC地址到复杂的路由表和访问控制列表等各类网络表。
MAC地址：局域网内的设备指纹

每个连接到网络的设备都有一个独特的MAC地址（媒体访问控制地址），如同一个指纹，由设备制造商分配且不可更改。MAC地址通常是一个48位的十六进制数字，用于在局域网中标识网络设备，例如计算机、打印机和路由器等。

（图源网络，侵删）

在局域网中，数据包借助目标设备的MAC地址进行寻址。而交换机作为网络中的交通警察，负责在设备之间传递数据包，它通过维护一个MAC地址表来高效地完成这项任务。该表记录了每个物理端口连接设备的MAC地址。

当交换机收到一个数据包时，它会查看数据包的目标MAC地址，并在MAC地址表中查找相应的条目。如果找到匹配项，交换机就会将数据包发送到与该MAC地址关联的物理端口；如果找不到匹配项，交换机会将数据包广播到所有连接的端口，以确保目标设备能够接收到。通过维护MAC地址表，交换机可以提高局域网中数据包的传输效率，优化网络性能。

MAC地址过滤：网络安全的守门人

MAC地址过滤是一种网络安全措施，通过限制允许连接到网络的设备的MAC地址来加强网络访问控制。管理员可以在网络设备上配置允许连接的MAC地址列表（白名单）和拒绝连接的MAC地址列表（黑名单）。

当设备尝试连接到网络时，网络设备会检查该设备的MAC地址是否在允许列表中。如果在允许列表中，则允许连接；如果在拒绝列表中，则拒绝连接。

（图源网络，侵删）

MAC地址过滤并非绝对安全。攻击者可以通过欺骗或伪造MAC地址来绕过这种保护。通常会将MAC地址过滤与其他网络安全措施结合使用，以提高整体安全性。

MAC地址与网桥：数据链路层的搭档

网桥是一种工作在数据链路层的网络设备，它使用MAC地址来识别和过滤数据帧。网桥通过学习来自不同物理端口的MAC地址，并在其内部维护一个MAC地址表（也称为转发表或过滤表）。

当网桥接收到一个数据帧时，它会查找数据帧中的目标MAC地址，并检查MAC地址表以确定应将数据帧转发到哪个物理端口。如果目标MAC地址在表中，网桥就知道该数据帧只需在特定端口转发。如果目标MAC地址不在表中，网桥会将数据帧广播到所有其他端口。

网桥还可以用于避免网络中的环路。通过学习和过滤机制，网桥可以智能地选择性地转发数据帧，从而防止形成环路，提高网络的稳定性。网桥可以将一个大的局域网分割成多个较小的冲突域，从而减少网络拥塞和碰撞，提高网络性能。

IP地址：全球范围的设备标识

与MAC地址不同，IP地址是在网络层使用的标识符，用于在全球范围内唯一地标识网络中的设备，并提供了一种机制，使设备能够进行跨网络通信。常见的IP地址有两种类型：

1. IPv4地址：32位，通常以点分十进制表示 (例如，192.168.0.1) 。

2. IPv6地址：128位，以冒号分隔的十六进制表示 (例如，2001:0db8:85a3:0000:0000:8a2e:0370:7334)。IPv6是IPv4的继任者，旨在解决IPv4地址空间枯竭的问题。

MAC地址和IP地址在网络通信中扮演着不同的角色。MAC地址负责在局域网内标识设备，而IP地址则负责在全球范围内标识设备并实现跨网络通信。它们通常协同工作，以确保数据包能够准确地到达目标设备。

网络世界的地图：各类网络表

在网络中，除了MAC地址表之外，还有其他几种类型的表，用于不同的网络设备和功能，共同构成了网络世界的地图。以下是其中的一些常见类型：

（图源极客时间，仅供参考，侵删）

1. 路由表（Routing Table）： 指导路由器如何将数据包从源地址传递到目标地址，选择最佳路径。

2. ARP表（Address Resolution Protocol Table）：存储IP地址与MAC地址之间的映射关系，帮助设备在通信时找到目标设备的MAC地址。

3. NAT表（Network Address Translation Table）： 记录了NAT设备中私有IP地址和公共IP地址之间的映射关系，允许多个设备共享一个公共IP地址。

4. ACL表（Access Control List Table）：存储网络设备上的访问控制规则，定义了哪些设备或哪些类型的流量被允许或被拒绝通过网络设备。

5. DNS缓存表： 存储了域名与IP地址之间的映射关系，以加快DNS解析过程。

这些网络表在网络中扮演着至关重要的角色，它们共同确保网络的正常运行、安全性和效率。

本文将介绍几种网络通信中至关重要的表及其功能：

1. IP地址：

- 作为设备在网络中的唯一标识，IP地址如同门牌号，确保数据包准确送达目标设备。路由器根据路由表中记录的路径信息，将数据包从源地址传递到目标地址，实现端到端通信。IPv6的出现，解决了地址空间不足的问题。

2. 路由表：

- 路由表如同网络地图，记录着不同网络之间的路径信息。路由器依靠它做出最佳路径决策，确保数据包高效、准确地传递。路由表在网络层运作，是网络协议栈的重要组成部分。

3. ARP表：

- ARP表如同地址簿，记录着IP地址与MAC地址之间的对应关系。通过查询ARP表，网络设备可以快速找到目标设备的MAC地址，避免频繁广播ARP请求，提高网络效率。

4. NAT表：

- NAT表如同网络共享器，允许多个设备共享一个公共IP地址。它记录着私有IP地址与公共IP地址之间的映射关系，不仅提升了网络安全性，也增加了网络配置的灵活性。

5. ACL表：

- ACL表如同网络门卫，控制着网络设备或流量的进出。它存储着访问控制规则，允许网络管理员限制未经授权的访问，保障网络安全。

6. DNS缓存表：

- DNS缓存表如同网络加速器，存储着域名与IP地址之间的映射关系。通过缓存已解析的域名信息，可以减少DNS解析时间，提升网页访问速度，减轻DNS服务器的负担。

这些表相互协作，构成一个复杂而高效的网络通信系统，确保数据安全、可靠、快速地传输。