IP地址，就像是一个全球范围内的网络地址，让数据包能够在全球的互联网中准确无误地找到目的地。而MAC地址，则是一个本地网络内的设备标识符，它使得数据帧在同一链路内部能够正确无误地传输。两者相互配合，才能让网络通信顺畅无阻。
MAC地址和IP地址都是独一无二的，这就保证了每个设备在网络中的唯一性。MAC地址是由设备制造商在生产过程中烧录到网络接口卡中的，而IP地址则是由网络管理员分配给每个设备的。在数据通信的过程中，IP地址负责将数据包从源地址传输到目的地址，而MAC地址则负责将数据帧从源设备传输到目的设备。
在网络通信中，交换机是一种非常重要的设备。它工作在数据链路层，根据数据帧中的MAC地址字段来转发数据帧。当交换机收到一个数据帧时，它会查看数据帧的目的MAC地址，然后在交换机内部的MAC地址表中查找对应的端口，然后将数据帧转发到该端口。这样，数据帧就能够正确无误地传输到目的设备。
随着网络技术的发展，VLAN技术的出现使得网络的管理更加灵活。VLAN可以将一个物理局域网划分为多个虚拟局域网，每个虚拟局域网都是一个独立的广播域，从而避免了广播风暴的发生。交换机通过划分VLAN，可以将不同的部门或者工作组划分为不同的虚拟局域网，实现网络的隔离和划分。
为了实现不同VLAN之间的通信，路由器或者三层交换机就派上用场了。它们通过IP地址来进行路由转发，使得数据包能够在不同的VLAN之间传输。同时，三层交换机还具有线速转发的特点，使得数据包在传输过程中不会出现延迟。
总的来说，IP地址和MAC地址是网络通信的基础，它们相互配合，保证了网络通信的顺畅无阻。而交换机、VLAN、路由器等网络设备则使得网络的管理更加灵活，提高了网络的效率。
IP地址和MAC地址是成对出现的，交换机工作在第二层数据链路层，一般是由收到的数据帧中的MAC地址字段来转发数据帧，数据帧又包括帧头，数据部分，帧尾。
以太网，是当今现有局域网采用的最通用的通信协议标准，以太网络使用CSMA/CD（载波监听多路访问及冲突检测）技术，并以10M/S的速率运行在多种类型的电缆上：从介质的发展过程看，经历了同轴电缆，非屏蔽双绞线，光纤。
中继器，工作在物理层，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。
集线器（HUB），被称为多端口中继器是指将多条以太网双绞线或光纤集合连接在同一段物理介质下的设备。节点发信号到线路，集线器接收该信号进行放大后广播转发给其他端口。
MAC： 物理地址，用来定义网络设备的位置。
48位，前24由电气和电子工程协会给不同厂家分配的代码，后24位是由厂家自行指派给生产的适配器接口。MAC地址对应于OSI参考模型的第二层数据链路层。
MAC地址的第一个字节的第8Bit标识这个地址是组播地址还是单播地址。MAC地址全为1则为广播地址。工作在数据链路层的交换机维护着计算机MAC地址和自身端口的数据库。
谈起MAC地址，不得不说一下IP地址。IP地址工作在OSI参考模型的第三层网络层。两者之间分工明确，默契合作，完成通信过程。IP地址专注于网络层，将数据包从一个网络转发到另外一个网络；而MAC地址专注于数据链路层，将一个数据帧从一个节点传送到相同链路的另一个节点。
在一个稳定的网络中，IP地址和MAC地址是成对出现的。如果一台计算机要和网络中另一外计算机通信，那么要配置这两台计算机的IP地址，MAC地址是网卡出厂时设定的，这样配置的IP地址就和MAC地址形成了一种对应关系。在数据通信时，IP地址负责表示计算机的网络层地址，网络层设备（如路由器）根据IP地址来进行操作；MAC地址负责表示计算机的数据链路层地址，数据链路层设备（如交换机）根据MAC地址来来进行操作。IP和MAC地址这种映射关系由ARP（Address Resolution Protocol，地址解析协议）协议完成。
HUB之后出现了交换机，交换机工作在第二层数据链路层，也叫二层交换机。二层交换机根据收到的数据帧中的MAC地址字段来转发数据帧。
所谓数据帧（Data frame），就是数据链路层的协议数据单元，它包括三部分：帧头，数据部分，帧尾。
MAC帧的帧头包括三个字段。前两个字段分别为6字节长的目的地址字段和源地址字段，目的地址字段包含目的MAC地址信息，源地址字段包含源MAC地址信息。第三个字段为2字节的类型字段，里面包含的信息用来标志上一层使用的是什么协议，以便接收端把收到的MAC帧的数据部分上交给上一层的这个协议。
二层交换机存在着广播风暴，比如当前网络下有多个部门，当一个部门下的主机发送广播报文时，所有部门都会收到此报文，如果要只让当前部门能够收到则要用到vlan技术（划分多个不同的广播域）。默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。它在以太网帧的基础上增加了VLAN头，使用最广泛的VLAN协议标准是 IEEE 802.1Q，它是用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
根据端口连接的设备是否支持802.1q标准来划分端口类型，支持则为Trunk，不支持则为access端口。
access： 主要用来接入终端设备。
trunk： 主要用在连接其它交换机，以便在线路上承载多个vlan。
从trunk端口的输出的数据帧保持vlan ID，从Access输出的数据帧剥离vlan id，再通过交换机的mac地址转发，这样就实现了虚拟局域网。
如果要使不同vlan间进行通信：则需要用到路由器，通过单臂路，单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。或者通过三层交换机，也就是具有路由功能的交换机实现。普通的路由器是通过cpu和软件实现路由转发，对于交换机的线速转发速度上不是很匹配，而三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。
