Network Switch là gì? Giải thích cách switch học MAC address

Bài viết này do AI tạo ra, có thể mắc sai sót.

Mở bài

Network switch là thiết bị cốt lõi trong mạng LAN hiện đại, giúp kết nối nhiều máy tính và thiết bị với nhau một cách thông minh. Khác với hub phát tán dữ liệu đến tất cả cổng, switch học và ghi nhớ địa chỉ MAC của từng thiết bị, sau đó chuyển tiếp frame chính xác đến đúng cổng đích. Điều này giúp tăng hiệu suất mạng, giảm xung đột và bảo mật tốt hơn.

Video đang nói gì?

Switch hoạt động ở Layer 2 (Data Link) của mô hình OSI, sử dụng địa chỉ MAC để định tuyến frame.
Khi nhận frame, switch ghi nhớ địa chỉ MAC nguồn vào bảng MAC table cùng với cổng tương ứng.
Switch tra cứu địa chỉ MAC đích trong bảng, nếu tìm thấy thì chuyển tiếp đến đúng cổng, nếu chưa có thì flood đến tất cả cổng (trừ cổng nguồn).
Quá trình học MAC address diễn ra tự động và liên tục, giúp switch ngày càng thông minh hơn.
So với hub (phát tán mọi frame đến tất cả cổng), switch giảm traffic không cần thiết và tăng băng thông khả dụng cho mỗi thiết bị.

Giải thích bản chất

1) MAC Address Table (Bảng địa chỉ MAC)

Đây là bộ nhớ nội bộ của switch, lưu trữ ánh xạ giữa địa chỉ MAC và cổng vật lý. Mỗi khi switch nhận frame, nó đọc địa chỉ MAC nguồn và ghi vào bảng kèm số cổng nhận được. Bảng này có thời gian sống (aging time) mặc định khoảng 5 phút; nếu không có traffic từ một MAC trong khoảng thời gian đó, entry sẽ bị xóa để giải phóng bộ nhớ.

2) Frame Forwarding (Chuyển tiếp frame)

Khi switch nhận frame, nó tra cứu địa chỉ MAC đích trong bảng. Nếu tìm thấy, switch chuyển tiếp frame chỉ đến cổng tương ứng (unicast forwarding). Nếu chưa có trong bảng, switch thực hiện flooding: gửi frame đến tất cả cổng trừ cổng nguồn. Khi thiết bị đích trả lời, switch học được MAC đích và lần sau sẽ forward chính xác.

3) So sánh Switch vs Hub

Hub là thiết bị Layer 1, chỉ đơn giản khuếch đại tín hiệu điện và phát tán đến tất cả cổng. Mọi thiết bị trên hub chia sẻ chung băng thông và phải lắng nghe tất cả traffic (broadcast domain lớn). Switch ngược lại tạo collision domain riêng cho mỗi cổng, cho phép full-duplex (gửi và nhận đồng thời), và chỉ chuyển tiếp frame đến đúng đích. Kết quả là switch nhanh hơn, an toàn hơn và mở rộng tốt hơn hub.

Sơ đồ minh hoạ

Switch học MAC address từ frame nguồn, lưu vào bảng, rồi tra cứu MAC đích để forward chính xác

Áp dụng thực tế

Mạng văn phòng nhỏ: Dùng switch unmanaged 8-24 cổng để kết nối PC, máy in, NAS. Plug-and-play, không cần cấu hình.
Mạng doanh nghiệp: Triển khai managed switch hỗ trợ VLAN, QoS, port mirroring để phân đoạn mạng, ưu tiên traffic VoIP/video, và giám sát bảo mật.
Data center: Sử dụng switch Layer 3 (có khả năng routing IP) kết hợp với switch Layer 2 tốc độ cao (10G/40G/100G) để xây dựng kiến trúc spine-leaf, giảm latency và tăng throughput.
Khắc phục sự cố: Kiểm tra MAC table bằng lệnh show mac address-table (Cisco) hoặc tương đương để xác định thiết bị nào đang kết nối vào cổng nào, phát hiện loop hoặc MAC spoofing.
Bảo mật: Bật port security để giới hạn số lượng MAC address trên mỗi cổng, ngăn chặn MAC flooding attack và truy cập trái phép.
Tối ưu hiệu suất: Cấu hình spanning tree protocol (STP) để tránh loop, và link aggregation (LACP) để tăng băng thông giữa các switch.

Kết luận

Network switch là trái tim của mạng LAN, biến kết nối đơn giản thành hệ thống thông minh nhờ khả năng học và ghi nhớ địa chỉ MAC. Hiểu rõ cách switch hoạt động giúp bạn thiết kế mạng hiệu quả, khắc phục sự cố nhanh chóng và nâng cao bảo mật. Từ văn phòng nhỏ đến data center lớn, switch luôn là lựa chọn ưu tiên thay thế hub lỗi thời.