1.终端设备不停地检测共享线路的状态。如果线路空闲，则可以发送数据；如果线路不空闲，则等待一段时间后继续检测（延时时间由退避算法决定）。
2.如果有另外一个设备同时发送数据，两个设备发送的数据会产生冲突。
3.终端设备检测到冲突之后，马上停止发送自己的数据，并发送特殊阻塞信息，以强化冲突信号，使线路上其他站点能够尽早检测到冲突。
4.终端设备检测到冲突后，等待一段时间之后再进行数据发送（延时时间由退避算法决定）。CSMA/CD的工作原理可简单总结为：先听后发，边发边听，冲突停发，随机延迟后重发。
一开始的时候，没有主机连接，交换机内的mac表是空白的，这时候就要进行学习。
下面咱们幻想出一个场景: PC1这时候想往PC2发送数据，数据帧经过交换机的时候，交换机会把数据帧中的源mac地址和进入的端口号记录到mac表中; 由于一开始mac表中没有PC2的mac地址和端口绑定，所以交换机会将这个数据帧进行全网转发，就是所谓的广播,也叫泛洪。
- 交换机将所有数据帧进行全网转发后，每台主机的协议栈会比对数据帧的目的mac地址是否和自身的一样，如果一样就进行应答，如果不一样，就进行丢弃(注意:那些mac地址不相同的主机网卡也会接收到数据帧，只是不予理会，对网卡进行抓包是能看到数据帧的)。
- 这个时候，PC2接收到了数据帧，并进行应答。应答数据帧经过交换机的时候，交换机会将应答数据帧的源mac地址和端口号学习到mac表中，也就是PC2的mac地址和端口号绑定。
- 交换机根据应答数据帧的目的mac地址，开始查询mac表，发现PC1的记录存在，就根据这绑定的端口号，直接将应答数据帧发给了PC1。这就是整个mac地址表的学习过程。
泛洪攻击的可能性
- 正常的通信是除非一开始mac表中没有目标主机的mac和端口，这样才进行数据广播，只要mac表中有相应的绑定关系，之后两台主机间的 通信，都是由交换机直接根据mac和端口绑定进行转发，其他的主机是获取不到这两台主机之间的数据的。
- 泛洪攻击的目标就是想获取主机之间的通信数据。要想达到这个目的，就需要强迫交换机进行数据广播，那就要实现mac表中没有目标主机 ?的mac和端口绑定。泛洪攻击的实现方法就是通过伪造大量的未知mac地址进行通信，交换机进行不断的学习，很快mac表就会被充满，这样正常的主机的mac地址在经过老化之后，就无法再添加到mac地址表中，导致之后的数据都变成了广播。
??
ARP工作流程：三层往二层封装时，先要查询本机的ARP 表，如果有则封装二层，如果没有则启动ARP 来查找关于目标的 MAC，查找完成后记录在ARP 表中。
1）每个主机都会在自己的ARP缓存区中建立一个ARP列表，用来表示IP地址和MAC地址的对应关系
2）当原主机要发送数据时，首先检查ARP表中是否有对应的IP地址的目的主机的MAC地址，如果有，则直接转发数据，如果没有，就想本网段的所有主机发送ARP请求数据包（洪泛），该数据包内容包括：源主机IP地址、源主机MAC地址，目标主机的MAC地址
3）当本网络的所有主机收到了该ARP洪泛数据包时，首先检查数据包中的IP是否是自己，若不是，则忽略，若是，则把数据包的源主机的IP地址和MAC地址写入自己的ARP列表中，若存在则覆盖，后将自己的MAC地址写入ARP的响应包中，告诉源主机自己是他要找的MAC地址