过滤服务功能用来设🧢定界限👩，以限制不同的VLAN 的成员【de chéng yuán】🏞之间和使用单个MAC 地址和🍅组【zǔ】MAC 地址的🐲不同协🤸议之间进行帧【jìn háng zhēn】的转发🌇。帧过滤【zhēn guò lǜ】依赖于【yī lài yú】㊗一定的规则，交换机【jiāo huàn jī】🔅根据这些规则来决定是转发还是丢【hái shì diū】弃相应【qì xiàng yīng】的帧【de zhēn】。

早期的【zǎo qī de】802.1d 标【biāo】 准🛄（1993 ），定【dìng】义的基本过📩滤服务【lǜ fú wù】🎞规定【dìng】⬆，交换机必须广【bì xū guǎng】播所有😱的组MAC 地址的【dì zhǐ de】包到所有的端【yǒu de duān】口【kǒu】。新的802.1d 标【biāo】准🛄（1998 ）定【dìng】义的扩展过滤🐚服务规【fú wù guī】定【dìng】⬆，对组MAC 地址的【dì zhǐ de】包也可以进行【yǐ jìn háng】🎐过滤🐚，对于交🌩换机的外连端【wài lián duān】🌬口【kǒu】要过滤🐚掉所有的组播地址🏠包。

如果没【rú guǒ méi】有设置静态的或者动【huò zhě dòng】态的过滤条件💔，交换机【jiāo huàn jī】将采用【jiāng cǎi yòng】缺省的😗过滤条件💔。扩展过【kuò zhǎn guò】🍻滤🈳服务功能使👴用GMRP（Group Multicast Registration Protocol） ,通过产🛒生【shēng】、删除一【shān chú yī】个组或🐮者组成【zhě zǔ chéng】员【yuán】🤴，来控制交换机【jiāo huàn jī】的动态组转发和组过滤🈳。

交换机和工作【hé gōng zuò】🤠站使用GMRP 来申明🆘他们是否愿意🍕接收一😆个组MAC 地址的【dì zhǐ de】帧【zhēn】。GMRP 协议在网上的🕠交换机之间传【zhī jiān chuán】波这样【bō zhè yàng】的组信【de zǔ xìn】息，使得交换机能【huàn jī néng】💆够更新🤖它们的过滤信息以实【xī yǐ shí】现扩展服务功➕能💆。

交换机在不做任何配【rèn hé pèi】置的情【zhì de qíng】况下🖥，就具有过滤服【guò lǜ fú】务和扩【wù hé kuò】展过滤服【guò lǜ fú】务功能。对旧的交换机、集线器【jí xiàn qì】、路由器，由于它【yóu yú tā】😏不支持😲动态的【dòng tài de】组播地🌭址过滤【zhǐ guò lǜ】🌗，因而在与它们🧢连接的✅相应端🍟口要进🏥行扩展过滤配置。

交换机【jiāo huàn jī】根据过滤数据【lǜ shù jù】🛣库来进🧒行帧的【háng zhēn de】💽过滤，交换机【jiāo huàn jī】可以通过动态【guò dòng tài】学习和手工配🥧置两种方式来【fāng shì lái】🎤维护过🔀滤数据【lǜ shù jù】🛣库。交换机【jiāo huàn jī】检查过滤数据【lǜ shù jù】🛣库，根据以【gēn jù yǐ】下条件😶来决定🔨某个MAC 地址或者某个【zhě mǒu gè】VLAN 标识的包是否【bāo shì fǒu】应该转发到某一个端📡口【kǒu】🖇：

在第二层，可以支🎊持基于【jī yú】🗾端口的【duān kǒu de】♟VLAN 和基于【hé jī yú】📚MAC 地址的【dì zhǐ de】VLAN .基于【jī yú】🗾端口的【duān kǒu de】♟VLAN 可以快速的划分单个交换机【jiāo huàn jī】🕯上的冲突域，基于【jī yú】🗾MAC 地址的【dì zhǐ de】VLAN 可以支🎊持笔记本电脑的移动【de yí dòng】🥘应用。

第三层【dì sān céng】🐻交换机【jiāo huàn jī】😶的第三层【dì sān céng】🐻VLAN ,不仅可以手工配置【zhì】，也可以由交换机【jiāo huàn jī】😶自动产生。交换机【jiāo huàn jī】😶通过对数据包的分析【de fèn xī】🌌后【hòu】🚂，自动配【zì dòng pèi】🚋置【zhì】VLAN ,自动更【zì dòng gèng】新VLAN 的成员。第三层【dì sān céng】🐻交换机【jiāo huàn jī】😶能够工【néng gòu gōng】🛄作在以DHCP（Dynamic Host Control Protocol）分配IP 地址的🥨网络环境中。

交换机🆒能自动发现【fā xiàn】IP 地址【dì zhǐ】🧝，动态产❇生基于【yú】🔀IP 子网的【zǐ wǎng de】🈶VLAN ,当通过【dāng tōng guò】DHCP 分配一【fèn pèi yī】🌻个新的【de】🈶IP 地址【dì zhǐ】🧝时【shí】，第三层🚬交换机🆒能很快📮的【de】🈶定位这个地址【dì zhǐ】🧝。第三层🚬交换机🆒通过【tōng guò】IGMP 、GMRP 、ARP 和包探♌测技术来更新其三层的【de】🈶VLAN 成员组【chéng yuán zǔ】。通过【tōng guò】基于【yú】🏎WEB 的【de】🈶网络管理界面【lǐ jiè miàn】，可以对自动学习的【de】🈶范围进行设定：自动学习可以【xí kě yǐ】是完全不受限【bú shòu xiàn】、部分受【bù fèn shòu】🎹限或者完全禁止🎴。

VLAN 通过对【tōng guò duì】发送和过滤的限制提高了网【gāo le wǎng】络的性✉能🍳。第三层【dì sān céng】交换机【jiāo huàn jī】🐒通过侦听来更新VLAN 成员表🏺，根据数据包头🍏的成员✂信息来做出转发或过🌁滤决定🐲。下面是交换机【jiāo huàn jī】🐒处理【chù lǐ】VLAN 的几个【de jǐ gè】过程【guò chéng】。

数据帧入站：

交换机【huàn jī】🅱根据⌛入站数据帧的✝VLAN 标识号【biāo shí hào】（VID ）将它们🆚分类【lèi】🚛，无标号的为一【de wéi yī】类【lèi】🤣，标号相同的为【tóng de wéi】🤙一类【yī lèi】🤣。交换机【huàn jī】🅱根据⌛VID 来决定转发或【zhuǎn fā huò】者丢弃😘一个数【yī gè shù】据包，同时交【tóng shí jiāo】换机【huàn jī】🅱也可以分配一个VID 给一个【gěi yī gè】无标记帧或者贴了优先级标记的帧。