二層轉發二層轉發包括了普通二層轉發、INLINE 轉發和跨 VLAN 二層轉發。普通二層轉發的工作機制如果設備接收到的報文目的MAC地址匹配三層接口的MAC，則通過設備的三層接口進行三層轉發；否則通過設備的二層以太網接口進行二層轉發。 INLINE 轉發的工作機制高端防火墻支持二層 INLINE 轉發，二層 INLINE 轉發分為轉發類型、反射類型、黑洞類型三種，工作機制分別如下： z 轉發類型：用戶通過配置直接指定從某接口入的報文從特定接口出。此時，報文轉發不再根據 MAC 表進行，而是根據用戶指定的一組配對接口進行轉發，發送到設備的報文從其中一個接口進入后從另一個接口轉發出去。 z 反射類型：用戶通過配置將某接口收到的報文處理完以后，還從該接口發送出去。 z 黑洞類型：用戶通過配置將某接口收到的報文處理完以后丟棄。 INLINE 轉發支持子接口。直通轉發的工作機制設備接收到報文的前 64 字節后，立即轉發。該功能可以節省報文在設備中消耗的時間，提高轉發性能。跨 VLAN 二層轉發的工作機制跨 VLAN 二層轉發，顧名思義，就是由數據鏈路層來完成不同 VLAN 間的通信。目前這種技術主要應用在防火墻插卡上。防火墻插卡是H3C為了適應靈活多變的網絡應用而推出的新的防火墻形態。防火墻插卡和交換機配合使用，經過交換機的二層網絡流量由防火墻插卡過濾后再進行轉發，如 圖 1所示。圖 1 防火墻插卡和交換機的配合使用

　　跨 VLAN 二層轉發的過程簡述如下： （1） 報文進入交換機，交換機對報文加上 Tag 標簽。因為報文目的屬于另一個 VLAN，所以不能直接從交換機的另一個接口發送出去，報文由 Trunk 口發送至防火墻插卡。（2） 防火墻插卡去掉報文中的 Tag 標簽，加上防火墻 VLAN 的 Tag 標簽，之后對報文進行相關處理（防火墻的各種安全功能）。 （3） 防火墻插卡去掉報文中防火墻 VLAN 的 Tag 標簽，加上出方向子接口的編號對應 VLAN 的 Tag 標簽（出方向子接口可以通過查 MAC 地址表確定）后把報文發送至交換機。 （4） 交換機在對應的 VLAN 中轉發報文。