二層轉(zhuǎn)發(fā)二層轉(zhuǎn)發(fā)包括了普通二層轉(zhuǎn)發(fā)、INLINE 轉(zhuǎn)發(fā)和跨 VLAN 二層轉(zhuǎn)發(fā)。普通二層轉(zhuǎn)發(fā)的工作機(jī)制如果設(shè)備接收到的報文目的MAC地址匹配三層接口的MAC，則通過設(shè)備的三層接口進(jìn)行三層轉(zhuǎn)發(fā)；否則通過設(shè)備的二層以太網(wǎng)接口進(jìn)行二層轉(zhuǎn)發(fā)。 INLINE 轉(zhuǎn)發(fā)的工作機(jī)制高端防火墻支持二層 INLINE 轉(zhuǎn)發(fā)，二層 INLINE 轉(zhuǎn)發(fā)分為轉(zhuǎn)發(fā)類型、反射類型、黑洞類型三種，工作機(jī)制分別如下： z 轉(zhuǎn)發(fā)類型：用戶通過配置直接指定從某接口入的報文從特定接口出。此時，報文轉(zhuǎn)發(fā)不再根據(jù) MAC 表進(jìn)行，而是根據(jù)用戶指定的一組配對接口進(jìn)行轉(zhuǎn)發(fā)，發(fā)送到設(shè)備的報文從其中一個接口進(jìn)入后從另一個接口轉(zhuǎn)發(fā)出去。 z 反射類型：用戶通過配置將某接口收到的報文處理完以后，還從該接口發(fā)送出去。 z 黑洞類型：用戶通過配置將某接口收到的報文處理完以后丟棄。 INLINE 轉(zhuǎn)發(fā)支持子接口。直通轉(zhuǎn)發(fā)的工作機(jī)制設(shè)備接收到報文的前 64 字節(jié)后，立即轉(zhuǎn)發(fā)。該功能可以節(jié)省報文在設(shè)備中消耗的時間，提高轉(zhuǎn)發(fā)性能?？?VLAN 二層轉(zhuǎn)發(fā)的工作機(jī)制跨 VLAN 二層轉(zhuǎn)發(fā)，顧名思義，就是由數(shù)據(jù)鏈路層來完成不同 VLAN 間的通信。目前這種技術(shù)主要應(yīng)用在防火墻插卡上。防火墻插卡是H3C為了適應(yīng)靈活多變的網(wǎng)絡(luò)應(yīng)用而推出的新的防火墻形態(tài)。防火墻插卡和交換機(jī)配合使用，經(jīng)過交換機(jī)的二層網(wǎng)絡(luò)流量由防火墻插卡過濾后再進(jìn)行轉(zhuǎn)發(fā)，如 圖 1所示。圖 1 防火墻插卡和交換機(jī)的配合使用

　　跨 VLAN 二層轉(zhuǎn)發(fā)的過程簡述如下： （1） 報文進(jìn)入交換機(jī)，交換機(jī)對報文加上 Tag 標(biāo)簽。因?yàn)閳笪哪康膶儆诹硪粋€ VLAN，所以不能直接從交換機(jī)的另一個接口發(fā)送出去，報文由 Trunk 口發(fā)送至防火墻插卡。（2） 防火墻插卡去掉報文中的 Tag 標(biāo)簽，加上防火墻 VLAN 的 Tag 標(biāo)簽，之后對報文進(jìn)行相關(guān)處理（防火墻的各種安全功能）。 （3） 防火墻插卡去掉報文中防火墻 VLAN 的 Tag 標(biāo)簽，加上出方向子接口的編號對應(yīng) VLAN 的 Tag 標(biāo)簽（出方向子接口可以通過查 MAC 地址表確定）后把報文發(fā)送至交換機(jī)。 （4） 交換機(jī)在對應(yīng)的 VLAN 中轉(zhuǎn)發(fā)報文。