第2层交换机功能：1
1、基于硬件的桥接（ASIC）
2、线速（wire speed）
3、低延迟
4、低成本
第2层交换机和网桥的区别：
1、网桥是基于软件的，而交换机是基于硬件的，交换机使用ASIC芯片来帮助他们完成过滤决策；
2、交换机可以被视为多口网桥
3、每个网桥是有一个生成树实例，而交换机可以有多个
4、大多数的交换机要比网桥的端口数量多很多
5、网桥和交换机都将泛洪二层广播
6、通过检测每个接收到的数据帧的源地址，网桥和交换机完成了对MAC地址的学习；
7、网桥和交换机都基于第2层地址完成转发决策；
第2层上的交换有3种不同的功能
1、地址学习
2、转发/过滤决策
3、环路避免
switchport port-security maximum 1 只允许接入一个MAC
switchport port-security violation shutdown
------------------------------------------------
switchport port-security mac-address sticky
switchport port-security maximum 2
switchport port-security violation shutdown
端口学习到的前2个mac地址被认为是静态地址
STP的主要任务是放置第2层网络（网桥或交换机）出现网络环路；
生成树术语：
1、根桥 指拥有最佳桥ID的网桥
2、BPDU 桥协议数据单元
3、桥ID 桥ID由桥优先级（默认情况下所有思科交换机的优先级都为32768）和桥MAC地址共同决定。在网络中拥有最小桥ID的网桥将称为根桥。
4、非根桥
5、端口开销
6、根端口
7、指定端口
8、非指定端口
9、转发端口
10、阻塞端口
生成树的端口状态：
1、阻塞
2、侦听
3、学习
4、转发
5、禁用
RSTP重新定义了5种端口状态：
1、禁止=丢弃
2、阻塞=丢弃
3、侦听=丢弃
4、学习=学习
5、转发=转发
思科聚合：端口聚合协议（PAgP）
IEEE802.3ad标准：链路聚合控制协议（LACP）