第 三 題

思考傳統 L2 交換器的運作原理（基於 MAC 位址進行轉發與學習），並將其對應至 SDN OpenFlow 協定的匹配欄位（Match Fields）與動作（Actions）。解題關鍵在於精準指出資料鏈結層（Layer 2）的表頭參數（如目的 MAC、來源 MAC、VLAN ID），並說明其如何實現單播轉發與廣播泛洪功能。

看到 SDN 實現 NAT，應立刻聯想 NAT 的核心功能為「轉換網路層 IP 位址與傳輸層埠號」。作答時需對應 SDN 流表（Flow Table）的運作機制，點出控制器必須設定「比對欄位（Match）」來辨識內外網封包，並設定「執行動作（Action / Set-Field）」來覆寫（Rewrite）封包標頭（Header）中的來源/目的 IP 與 Port。

看到本題應先聯想傳統防火牆（Firewall）的運作原理，即基於 OSI 模型的 L3（網路層）及 L4（傳輸層）資訊進行封包過濾。接著，將這些過濾條件對應至 SDN（如 OpenFlow 協定）的流表（Flow Table）匹配欄位（Match Fields），並說明需設定的表頭參數與執行動作（Action，如 Drop 或 Forward）即可得分。

看到「Layer 3 Router」，首先要聯想到 OSI 網路層（Network Layer）的核心功能為「IP 路由」。在 SDN 架構下，應思考如何透過比對封包標頭的「目的 IP 位址」（Destination IP），並結合修改 MAC 位址與遞減 TTL 等動作（Actions），來實現傳統路由器的轉發邏輯。