bridge fdb ile MAC Tablosu

Günümüz ağlarında köprü (bridge) ve anahtarlar (switch) arasındaki temel farkların çoğu, MAC tablosunun nasıl oluştuğu ve nasıl kullanıldığıyla yakından ilgilidir. Özellikle FDB (Forwarding Database) kavramı, trafiğin hangi porttan öğrenildiğini ve hangi port üzerinden iletileceğini belirler. Bu yüzden bridge/fdb kavramını net anlamak, ağın performansı ve güvenliği açısından kritik sonuçlar doğurur. Aşağıda, MAC tablosunun temel çalışma mantığını ve bir Bridge FDB’nin oluşumunu, pratik örneklerle açıklıyorum.

• MAC tablosu, bir cihazın hangi MAC adresinin hangi fiziksel porta (veya VLAN bağlamında hangi çıkış yoluna) iletileceğini kaydeder. Bir köprü veya anahtarla iletişim kurarken, gönderici cihazın MAC adresiyle karşı tarafı belirleyebilmek için bu tabloya başvurulur.
• FDB (Forwarding Database), bu MAC tablo bilgisini içerir ve hangi port üzerinden hangi MAC adresine iletileceğini hızlıca belirleyen bir mekandır. Öğrenme süreci, kaynak portundan alınan çerçeve içindeki kaynak MAC adresinin tabloya eklenmesiyle başlar; bu, “MAC öğrenme” olarak bilinir.

• Öğrenme adımı: Bir köprü, ağdaki her çerçeveyle birlikte kaynağın MAC adresini ve çerçevenin geldiği portu kaydeder. Örneğin, PC1 adresli bir çerçeve Switch K ports üzerinden geldiğinde, Switch K, PC1’in MAC’ini ve geldiği portu FDB’ye ekler.
• İletim adımı: Hedef MAC adresi tabloya bakılarak bulunduğu port belirlenir. Eğer hedef MAC tablo içinde bulunmuyorsa, köprü çerçeveyi tüm bağlı portlara flood eder (yalnızca hedefi bulmak için). Bu durum ilk iletişimlerde sık görülür.
• Yaşlanma ve güvenlik: FDB girdileri zamanla yaşlanır; belirli bir süre boyunca hareket görmezlerse silinirler. Bu, eksik veya eski ağ yolculuklarını temiz tutar. Ayrıca güvenlik açısından Port Security veya MAC Lock gibi mekanizmalarla belirli adreslerin izin verilen portlar üzerinde sınırlanması mümkündür.

• Öğrenme döngüleri: backlink veya yanlış esneme ile ağdaki loop’lar FDB’nin yanlış yönlendirilmesine yol açabilir. STP (Spanning Tree Protocol) devreye girer ve döngüleri önlemek için köprüleri mantıksal olarak ağa dağıtır.
• VLAN bağlamı: FDB, VLAN’lar içinde ayrı tutulabilir. Bir MAC adresinin aynı anda birden fazla VLAN’da farklı portlara yönlendirilmesi mümkün olabilir.
• Çoklayıcılı durumlar: Layer 2 anahtarlama cihazlarında bazı durumlarda çok sayıda MAC adresi tablolarda tutulur; bu, tablo kapasitesi ile sınırlı olabilir.