H3C

null三层交换机基本原理三层交换机基本原理ISSUE 1.1二层交换网络——广播网络二层交换网络——广播网络传统的二层交换网络，整个网络就是一个广播域，当网络规模增大的时候，网络广播严重，效率下降，不利管理。二层交换 广播域VLAN 隔离二层广播域VLAN 隔离二层广播域VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。 VLAN 100VLAN 200VLAN 300VLAN间通信VLAN间通信不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。VLAN 100VLAN 200VLAN 300VLAN间通信的路由选择VLAN间通信的路由选择在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。VLAN 1001.1.1.10/24VLAN 2002.2.2.20/24Ping 2.2.2.20 非本地通信 使用默认网关网络1.1.1.0/24在接口1 网络2.2.2.0/24在接口2每个VLAN一个物理连接每个VLAN一个物理连接在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。VLAN 100VLAN 200VLAN 300使用VLAN Trunking使用VLAN Trunking二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条物理连接到路由。VLAN 100VLAN 200VLAN 300交换和路由的集成交换和路由的集成二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN 100VLAN 200VLAN 300VLAN 100VLAN 200VLAN 300三层交换机功能模型三层交换机功能模型10.110.0.113/24 G:10.110.0.25410.110.1.69/24 G:10.110.1.25410.110.1.88/24 G:10.110.1.25410.110.2.200/24 G:10.110.2.254ETH0:10.110.0.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24三层交换机中的路由和二层交换三层交换机中的路由和二层交换二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发报文到报文的三层交换技术报文到报文的三层交换技术传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一称为报文到报文（Px P）。基于流交换的三层交换技术基于流交换的三层交换技术不在三层处理所有报文的的方法称之为流交换（FS）。 第一个报文后续报文123123123123三层交换机转发三层交换机转发流程二层交换 模块MAC VLAN表三层路由 模块路由表 多层 流分类流分类 规则表 多层流处理流处理属性表 （接入带宽约束/优先级） 策略/管理服务器 以太 网包以太 网包广 播 包未 知 流交 换 网包转发广播包和无法 路由的包包转发null华为3Com技术有限公司华为3Com公司网址: www.huawei-3com.com 华为3Com技术论坛网址: forum.huawei-3com.com