過濾服務功能用來設定界限,以限制不同的VLAN 的成員之間和使用單個MAC 地址和組MAC 地址的不同協議之間進行幀的轉發。幀過濾依賴於一定的規則,交換機根據這些規則來決定是轉發還是丟棄相應的幀。
早期的802.1d 標 準(1993 ),定義的基本過濾服務規定,交換機必須廣播所有的組MAC 地址的包到所有的埠。新的802.1d 標準(1998 )定義的擴充套件過濾服務規定,對組MAC 地址的包也可以進行過濾,對於交換機的外連埠要過濾掉所有的組播地址包。
如果沒有設定靜態的或者動態的過濾條件,交換機將採用預設的過濾條件。擴充套件過濾服務功能使用GMRP(Group Multicast Registration Protocol) ,透過產生、刪除一個組或者組成員,來控制交換機的動態組轉發和組過濾。
交換機和工作站使用GMRP 來申明他們是否願意接收一個組MAC 地址的幀。GMRP 協議在網上的交換機之間傳波這樣的組資訊,使得交換機能夠更新它們的過濾資訊以實現擴充套件服務功能。
交換機在不做任何配置的情況下,就具有過濾服務和擴充套件過濾服務功能。對舊的交換機、集線器、路由器,由於它不支援動態的組播地址過濾,因而在與它們連線的相應埠要進行擴充套件過濾配置。
交換機根據過濾資料庫來進行幀的過濾,交換機可以透過動態學習和手工配置兩種方式來維護過濾資料庫。交換機檢查過濾資料庫,根據以下條件來決定某個MAC 地址或者某個VLAN 標識的包是否應該轉發到某一個埠:
在第二層,可以支援基於埠的VLAN 和基於MAC 地址的VLAN .基於埠的VLAN 可以快速的劃分單個交換機上的衝突域,基於MAC 地址的VLAN 可以支援筆記本電腦的移動應用。
第三層交換機的第三層VLAN ,不僅可以手工配置,也可以由交換機自動產生。交換機透過對資料包的分析後,自動配置VLAN ,自動更新VLAN 的成員。第三層交換機能夠工作在以DHCP(Dynamic Host Control Protocol)分配IP 地址的網路環境中。
交換機能自動發現IP 地址,動態產生基於IP 子網的VLAN ,當透過DHCP 分配一個新的IP 地址時,第三層交換機能很快的定位這個地址。第三層交換機透過IGMP 、GMRP 、ARP 和包探測技術來更新其三層的VLAN 成員組。透過基於WEB 的網路管理介面,可以對自動學習的範圍進行設定:自動學習可以是完全不受限、部分受限或者完全禁止。
VLAN 透過對傳送和過濾的限制提高了網路的效能。第三層交換機透過偵聽來更新VLAN 成員表,根據資料包頭的成員資訊來做出轉發或過濾決定。下面是交換機處理VLAN 的幾個過程。
資料幀入站:
交換機根據入站資料幀的VLAN 標識號(VID )將它們分類,無標號的為一類,標號相同的為一類。交換機根據VID 來決定轉發或者丟棄一個資料包,同時交換機也可以分配一個VID 給一個無標記幀或者貼了優先順序標記的幀。