三层交换技术技术与VRRP

三层交换机还击会查看vlan2的mac地址，如果有世界转发啊数据进行单薄，如果没有进行ARP请求，并且重新风装。

转发时的封装

重新封装MAC头部

源ip和目的bip不变

源mac三层交换机的mac目的mac vlan 2 mac

Vlan1转发给三层交换会封装源ip vlan1 ip 目的ip vlan2 ip  源mac vlan1 mac 目的mac网关的mac

三层交换技术

1. 使用三层交换技术可以实现不同VLAN之间的通信
2. 三层交换 = 二层交换 + 三层转发
3. 三层交换的两大组件：ASIC：主要完成二层（二层数据帧转发和MAC寻址）和三层（路由）的转发功能；CPU：用于转发的控制，主要维护软件表、路由、ARP等，可以根据表象发送信息

VLAN 1：转发数据给三层交换，会封装源IP、vlan1 IP目的IP、vlan 2 IP，源MAC、vlan 1、MAC、目的MAC、网关MAC

路由：三层交换会查看vlan 2的MAC地址，如果有直接转发数据（实现单播），如果没有进行ARP请求，则重新封装

VLAN 2：重新封装，MAC头部为源IP、目的IP，源MAC（三层交换的MAC地址、vlan 2网关的MAC），目标MAC为vlan 2的MAC

原理：一次路由，多次转发

一次路由：数据流的第一数据包由三层引擎来处理，重新封装MAC，再由路由转发数据包

多次交换：第一个数据包转发后会在硬件创建一个MLS条目，MLS包含有转发信息库FIB（包含有哦VLANID和主机的IP）和邻接关系表（邻接主机和MAC地址），通过查询FIB和邻接关系表重新封装为数据帧，从相应的端口进行转发数据

三层交换具有路由转发功能 ：可以转发数据，IP地址是配置在虚拟接口上，而不是物理接口，物理接口是用来对接交换机的配置trunk，对接PC机的配置access

常用配置命令：

基于CEF的MLS

什么是CEF：CEF是一种基于拓扑转发的模型，其中包含两部分：转发信息库（FIB）和邻接关系表
工作原理如下：

1. 由主机A给主机B发送单播数据包
2. 交换机查找FIB表，寻找下一跳地址
3. 查找下一跳地址所对应的邻接关系的二层封装信息
4. 转发

Vlanb a 10 20 30

Int 0/0/1

P l a

P d v 10

Int e0/0/2

P l a

P d v20

Int e0/0/3

P l a

P d v 30

Q

Int e0/0/4

P l t

P t a v all

Vlan 10 20 30

Int g0/0/1

P l t

P t a v all

Int vlanif 10

Ip add 192.168.10.1 24

Q

Int vlan if 20

Ip add 192.168.20.1 24

Q

 Int vlanif 30

Ip add 192.168.30.1 24

Vrrp:

Virtual RoutergRedundancy Protocol，也即虚拟路由器冗余协议。

利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器(的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。

VRRP决定哪个路由器是Master ,Master路由器负责接收发送至用户网关的数据包并进行转发，以及响应PC对于其网关IP地址的ARP请求。

 Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替其工作，从而保证业务流量的平滑切换。

VRRP作用：

提供了局域网上的设备备份机制。VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保证通讯的连续性和可靠性。

VRRP工作时会在网络中加入一个含有虚拟IP和虚拟MAc地址的虚拟路由器，该路由器充当网络用户的网关，使得网络E的主机与虚拟路由器通信无需

了解这个网络上物理路由器的任何信息。

Master报文的发送:当Master正常工作时，它会每隔一段时间(

缺省为1秒)向组内Backup设备发送vrrp通告报文，通告自己工作正常。(注:只有Master发送VRRP报文)

VRRP通告报文被封装在IP报文里，通过组播地址224.0.0.18发送，TTI为255，协议号为112

VRRP术语

VRRP路由器∶

运行VRRP的路由器。一台VRRP路由器（的接口)可以同时参与到多个VRRP

组中，在不同的组中，一台VRRP路由器可以充当不同的角色。

VRRP组:

一个VRRP组由多个VRRP路由器组成，使用相同的VRID ( Virtual Router ID，虚拟路由器ID)进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。心

虚拟路由器∶

对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、Master故障后谁来接替，这是VRRP的工作。

虚拟IP地址、MAC地址:

虚拟P地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地址。·虚拟MAC地址是虚拟路由器根据VRID生成的MAc地址。一个虚拟路由器拥有一个虚拟MAC地址，格式为:0O-OO-5E-OO-01-{VRID}.

Master、Backup路由器∶

Master路由器︰在VRRP组中实际转发数据包的路由器，在每一个VRRP组中，仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活情况。

. Backup路由器︰处于监听状态的路由器，一旦Master路由器出现故障，Backup路由器就开始接替工作。

·选举依据︰先比较接口VRRP优先级（比大），如果相等，则比较接口IP地址(比大)。

VRRP状态机

·VRRP协议的状态共有三种，分别是lnitialize ,Master ，Backup，初始状态都是lnitialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。

Master / Backup 路由器

 Master路由器:

定时(Advertisement Interval )发送VRRP通告报文，以便向Backup路由器告知自己的存活情况。

以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。·转发目的MAC地址为虚拟MAC地址的IP报文。

如果它是这个虚拟IP地址的拥有者（接口实际lP地址为虚拟P地址)，则接收目的IP地址为这个虚拟P地址的IP报文。否则，丢弃这个IP报文。

如果收到比自己优先级大的报文，立即成为Backup。

如果收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP，立即成为Backup。

Backup路由器︰

接收Master设备发送的VRRP通告报文，判断Master设备的状态是否正常。。对虚拟IP地址的RP请求，不做响应。

丢弃目的IP地址为虚拟IP地址的IP报文。

如果收到优先级和自己相同或者比自己大的报文，则重置Master_Down_lnterval定时器，不进一步比较IP地址。

如果收到比自己优先级小的报文且该报文优先级是O时，定时器时间设置为Skew_time(偏移时间），如果该报文优先级不是0，丢弃报文，立刻成为Master。

如果收到比自己优先级大的报文，立即成为Backup。

如果收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP，立即成为Backup。

抢占

就是通过优先级选定Master路由和Backup路由，默认Master的优先级大于报文中的优先级，如果激活Preempt（缺省启用）Backup即可抢占MAster的角色，过渡到Master状态，开始发送VRRP信息。其中抢占可以修改抢占时间，缺省时间为0s。

总结

可以实现一主多备的功能，从而解决单点故障

VRRP会把多台路由器组成一个虚拟路由组vrid,VRRP 生成一个虚拟路由器(包含虚拟IP和虚拟MAc，局域网内的用户不关心那个是主哪个是备，他们只用虚拟路由器的虚拟IP作为他们的网关)实际上虚拟IP是承载在master路由器，也就说实际的数据包是通过 master进行转发master

backup是通过优先级来决定哪个是master,优先级最大的那台就是master

backup只是用来监听Master定时发来的vrrp报文，如果超时未收到master发来的vrrp报文backup就会抢占aster虚拟IP也会一起漂移到backup 上