三层交换机

一、三层交换机技术

使用三层交换技术实现VLAN间通信（单臂路由也可实现VLAN间通信）

三层交换=二层交换+三层转发，即根据·MAC地址转发数据帧，根据路由表转发数据包

二、传统的MLS

3层转发过程中要重新封装2层

1. 三层交换机上，第三层引擎处理数据流的第一个包

2. 交换ASIC从3层引擎中获悉2层重写信息在硬件中创建一个MLS条目

3. 负责重写和转发数据流中的后续数据包

原理：一次路由，多次交换

1. 一次路由：数据流的第一个数据包通过三层交换机的三层引擎重新封装MAC头部，再根据路由表转发；并在硬件中创建MLS条目

2. 多次交换：从数据流的第二个数据包开始。根据三层交换机的MLS记录（转发信息库FIB和邻接关系表）由硬件执行重新封装和快速转发

三、基于CEF的MLS

CEF是一种基于拓扑转发的模型：

转发信息库（FIB）（与路由表一一对应，是路由表的一个镜像）

邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息
基于CEF的MLS转发过程，即发送单播数据包，通过查找FIB和邻接关系表，重新封装数据帧，从相应端口进行转发

四、虚接口

1. 在三层交换机上配置的VLAN接口为虚接口

2. 三层交换机VLAN间通信的转发过程

interface Vlanif ID	进入虚拟VLAN
ip address <IP> <MASK>	设置虚拟口IP

例：使PC能互联

1.配置每台PC的IP地址

2.在三层交换机新建VLAN ID

3.根据要求选择端口的类型，并将端口分配到相应VLAN ID

4.设置虚拟口的IP

5.尝试ping对应主机查看是否ping通

五、三层交换机配置原则

1. 三层交换机与二层交换机一样，不能在物理接口上配置IP地址
2. 三层交换机需要在vlanif虚接口上配置IP，作为相关vlan主机的默认网关地址，从而实现vlan间通信
3. 同一个三层交换机的不同vlanif虚接口不能配置同一个网段的IP

例1：使PC能互联

1.配置每台PC的IP地址（如四、虚接口中例步骤一）

2.在三层交换机新建VLAN ID（如四、虚接口中例步骤二）

3.根据要求选择端口的类型，并将端口分配到相应VLAN ID（如四、虚接口中例步骤三）

如图为trunk端口操作

4.设置虚拟口的IP（如四、虚接口中例步骤四）

5.配置对应的静态路由

6.尝试ping对应主机查看是否ping通（如四、虚接口中例步骤五）

例2：使PC能互联

1.配置每台PC的IP地址（如四、虚接口中例步骤一）

2.在三层交换机新建VLAN ID（如四、虚接口中例步骤二）

3.根据要求选择端口的类型，并将端口分配到相应VLAN ID（如四、虚接口中例步骤三）

4.设置虚拟口的IP（如四、虚接口中例步骤四）

如图为最终各设备的配置

5.配置对应的静态路由（如例1步骤五）

6.尝试ping对应主机查看是否ping通（如四、虚接口中例步骤五）