VIvlanif.cn
学习路径 / 让不同网段互相通信 / MAC 表、ARP 表、VLAN 表各自回答什么

让不同网段互相通信

MAC 表、ARP 表、VLAN 表各自回答什么

本课问题：面对三张表，怎样选择下一份证据？ 学完你能：给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。

进阶40 分钟作者：课程内容组核验：内容技术审核组 · 2026/8/7
正在读取学习状态...

前置知识

  • ARP 怎样把 IP 地址变成局域网中的 MAC
课堂开场

本课问题：面对三张表，怎样选择下一份证据？

学完结果：给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。

预计时间：40 分钟。前置课：ARP 怎样把 IP 地址变成局域网中的 MAC。

范围控制：本课不混用三张表的结论。

今天只记 1：MAC 表回答某 MAC 在哪个 VLAN 的哪个端口。
今天只记 2：ARP 表回答某 IP 对应哪个下一跳 MAC。
今天只记 3：VLAN 表回答哪些端口属于某广播域。

02基础知识讲解

一台 192.168.10.42 的终端无法访问网关，值班员要在 MAC、ARP、VLAN 三张表中选择能回答当前问题的证据。

本课最小拓扑或状态图：PC(MAC 00e0-fc12-3401) ─ GE0/0/1 VLAN10 ─ SW1 Vlanif10 192.168.10.1

直觉解释：VLAN 表划定房间，MAC 表记录设备从哪扇门出现，ARP 表把 IP 名字翻译成 MAC 身份；三张表回答的问题不同。

正式定义：VLAN 表描述端口的广播域成员关系；MAC 地址表描述 VLAN 内 MAC 到二层端口的映射；ARP 表描述三层下一跳 IP 到 MAC 的映射。

判断依据：VLAN 表回答哪些端口属于某广播域。

重点你要理解判断依据
重点 1MAC 表回答某 MAC 在哪个 VLAN 的哪个端口。先用 VLAN 表确认 GE0/0/1 属于 VLAN10，再用 MAC 表定位终端端口，最后用 ARP 表确认 192.168.10.42 与该 MAC 一致。
重点 2ARP 表回答某 IP 对应哪个下一跳 MAC。MAC 表把终端 MAC 定位到 VLAN10 的 GE0/0/1，证明二层学习位置。
重点 3VLAN 表回答哪些端口属于某广播域。结论涉及端口时必须有 MAC 表证据。

03正确理解与常见误解

正确示例：先用 VLAN 表确认 GE0/0/1 属于 VLAN10，再用 MAC 表定位终端端口，最后用 ARP 表确认 192.168.10.42 与该 MAC 一致。

错误示例：从 ARP 表看到 IP-MAC 映射后，直接断言终端接在 GE0/0/1；ARP 表本身不回答物理端口位置。

  • 术语与判断：MAC 表回答某 MAC 在哪个 VLAN 的哪个端口。
  • 术语与判断：ARP 表回答某 IP 对应哪个下一跳 MAC。
  • 术语与判断：VLAN 表回答哪些端口属于某广播域。

04老师演示

演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：

安全说明：命令来自“查看 MAC 地址表”华为实现，用于华为使用 display mac-address 查看地址表，并可只查看动态学习表项。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。

脱敏真实输出：

<SW1>display mac-address
VLAN 10  Ports: GE0/0/1(U) GE0/0/24(T)
00e0-fc12-3401  10  GE0/0/1  dynamic
192.168.10.42  00e0-fc12-3401  D-0  Vlanif10

异常输出：

VLAN 10 中未列出 GE0/0/1，但 MAC 00e0-fc12-3401 学在 VLAN 20
ARP 显示 192.168.10.42 对应另一 MAC 00e0-fc99-9999
差异说明：端口在 VLAN10 中缺失而终端 MAC 却学到 VLAN20，且 ARP 还指向另一 MAC，证据互相矛盾；下一步在接入口核对实际 VLAN 配置和终端是否存在重复地址。
此时不能套用正常结论；先保存采集时间，再执行“查看与清理 ARP 表”对应的最小只读检查。

05逐行读懂输出

结论：当前输出可以支持“给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。

  • 第 1 行“VLAN 10 Ports: GE0/0/1(U) GE0/0/24(T)”：VLAN 表显示 GE0/0/1 是 VLAN10 的未标记成员、GE0/0/24 是 Trunk 成员，证明广播域端口归属。
  • 第 2 行“00e0-fc12-3401 10 GE0/0/1 dynamic”：MAC 表把终端 MAC 定位到 VLAN10 的 GE0/0/1，证明二层学习位置。
  • 第 3 行“192.168.10.42 00e0-fc12-3401 D-0 Vlanif10”：ARP 表把终端 IP 和同一 MAC 关联到 Vlanif10，证明 IP-MAC 对应，不能单独证明物理端口。

06学员跟做

起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。

操作步骤：①把“端口属于哪个广播域”分配给 VLAN 表；②把“终端 MAC 从哪个端口学到”分配给 MAC 表；③把“目标 IP 对应哪个下一跳 MAC”分配给 ARP 表；④依次执行三张表的只读命令，写出每份输出能证明和不能证明的内容；⑤进入“引导：在 MAC、ARP 与 VLAN 表间选证据”独立完成相同目标。

成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①结论涉及端口时必须有 MAC 表证据；②结论涉及 IP-MAC 时必须有 ARP 表证据；③三表 VLAN 编号不一致时先追查端口归属和终端地址，不能挑一张表下结论。

  • 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
  • 步骤标题只提示检查对象，不复制最终答案。
  • 失败时一次只验证一个假设，不连续粘贴未知命令。

07安全、验证与回滚

本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。

验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。”是否完成。

08本课关联资源

按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。

  • 必学命令：查看 MAC 地址表打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：查看与清理 ARP 表打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：查看 VLAN 状态与成员端口打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 立即闯关：引导：在 MAC、ARP 与 VLAN 表间选证据打开资源 →目标：独立完成“给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。

09自测一：概念判断

先判断对错，再写出为什么。

  • 判断 1：以下做法是正确的——从 ARP 表看到 IP-MAC 映射后，直接断言终端接在 GE0/0/1；ARP 表本身不回答物理端口位置。
  • 判断 2：以下做法是正确的——先用 VLAN 表确认 GE0/0/1 属于 VLAN10，再用 MAC 表定位终端端口，最后用 ARP 表确认 192.168.10.42 与该 MAC 一致。

10自测二：输出解读

重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。”中的哪一部分？请写出下一条最小验证证据。

11自测三：小型操作

在隔离环境或纸面拓扑中完成：给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。

答案与复盘

13下一课

下一课：VLANIF/SVI：给 VLAN 配置三层网关。你已经能“给定故障现象，选择能回答端口位置、IP-MAC 或 VLAN 成员的问题。”，下一课将用这项能力继续回答“不同 VLAN 的终端怎样通过三层交换机互通？”。

MAC 表、ARP 表、VLAN 表各自回答什么｜vlanif.cn