二、三层转发原理（多例详解，图文相结合说明ping过程）

※ 首先要了解

① 源主机在发起通信之前，会将自己的IP与目的主机的IP进行比较，如果两者位于同一网段（用网络掩码计算后具有相同的网络号），那么源主机发送arp请求广播报，请求目的主机的mac地址，在收到目的主机的ARP应答后获得对方的物理层（MAC）地址，然后用对方MAC作为报文的目的MAC进行报文发送。位于同一VLAN（网段）中的主机互访时属于这种情况，这时用于互连的交换机作二层交换转发；

② 当源主机判断目的主机与自己位于不同网段时，它会通过网关（Gateway）来递交报文，即发送ARP请求来获取网关IP地址对应的MAC，在得到网关的ARP应答后，用网关MAC作为报文的目的MAC进行报文发送。

                                              

注：

对位于同一子网，即同一网段（不需要经过路由，所以是二层转发）；

而对于位于不同子网，即不同的网段（必须经过路由器，所以该数据报文先经过三层路由转发）

 

那三层转发和二层转发有什么区别呢？
1.数据转发依靠的关键字不同，二层转发主要依靠MAC地址，而三层转发主要依靠IP地址。
2.数据交换的范围不同，二层交换指在同一网段内的通信，三层交换指跨网段的通信。
3.在三层转发的过程中，还要进行二层的封装。也就是说，在三层转发过程中二层帧头中的（源、目的）MAC地址是要改变的。但是IP数据报中的源IP和目的IP地址是不会改变的
 

下面主要以三层转发为例，做一个详细的说明和梳理。

1. 概述

如图1所示，交换机Router，SW1，SW2的所有表项为空，Host 1要ping Host 2，即Host 1要给Host 2发送ICMP echo请求，Host 2收到请求之后，发现是请求自己的IP地址，会回复ICMP echo应答报文。

                                

                                                                                     图1 网络拓扑图

Host 1的IP地址为1.1.1.1/24，默