三层交换机和VRRP

一、三层交换技术

1.使用三层交换技术可以实现不同vlan之间的通信

2.三层交换=二层交换+三层转发

3.三层交换特点是一次路由，多次转发

4.三层交换有两打组件：ASIC:主要是完成二层数据帧转发和MAC地址寻址和三层路由功能；CPU:用于转发的控制，主要维护软件表、路由、ARP等，可根据表象发布信息。两大组件模型如图所示：
 

二、三层交换和二层交换的区别

1：二层交换机特点

1）：是数据链路层的设备

2）：主要用在小型局域网中。

3）：无法实现网间的互访。

4）：可以同时为很多端口进行数据交换

5）：不支持路由协议。。

6）：含有专门用于处理数据包转发的ASIC （Applicationspecific Integrated Circuit）芯片，因此转发速度可以做到非常快。

2：三层交换机特点

1）：带有第三层路由功能的第二层交换机，二层交换技术和路由技术有机结合。

2）：适用于大型局域网。

3）：可以实现网间的互访

4）：可以配置和三层信息有关的协议。

5）：突破了传统的外接路由器接口速率的限制。

6）：二层交换技术和路由技术有机结合。

7）：优化的路由软件使得路由过程效率提高

8）：可以划成多个的小局域网，减小广播风暴的危害

9）：具有网络层功能

三、传统的MLS

三层转发过程中要重新封装二层（3层交互机上，第三层引擎处理数据流的第一个包

如上图所示vlan1要发送数据给vlan2发送过程如下

第一步：vlan1转发数据给三层交换机 三层交换机会封装源ip、 vlan1的ip、目的vlan2的ip 还有源mac、 vlan1的mac 、目的mac 、网关mac

第二部：三层交换会查看vlan2的MAC地址，如果有直接转发数据进行单播，如果没有进行ARP请求并且重新封装

第三步：vlan2重新封装，MAC头部为源ip、目的ip、源mac（三层交换机的mac vlan2网关的mac），目的mac 、vlan2的mac

单臂路由三层交换机都可以实现VLAN之间的通信

单臂路由的工作原理：就路由器重新封装MAC地址，转换为vlan id

三层交换：一次路由多次转发

一次路由：数据流的第一数据包由三层引擎来处理，重新封装MAC，再由路由转发数据包

多次交换：第一个数据包转发后会在硬件创建一个MLS条目，MLS包含有转发信息库FIB（包含有哦VLANID和主机的IP）和邻接关系表（邻接主机和MAC地址），通过查询FIB和邻接关系表重新封装为数据帧，从相应的端口进行转发数据

三层交换具有路由转发功能 ：可以转发数据，IP地址是配置在虚拟接口上，而不是物理接口，物理接口是用来对接交换机的配置trunk，对接PC机的配置access

四、基于CEF的MLS

CEF是一种基于拓转发的模型的MLS,其关键是两张转发信息表，转发信息库（FIB)与路由表一一对应，是路由表的一个镜像。路由表更新时，FIB随之变化，其中FIB包含邻接主机的ip地址与VLANID的对应关系。而邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息。

基于CEF的MLS转发过程。即发送单播数据包，通过查找FIB和邻接关系表，重新封装数据帧，从相应的端口进行转发。

工作原理如下：

1.由主机A给主机B发送单播数据包

2.交换机查找FIB表，寻找下一跳地址

3.查找下一跳地址所对应的邻接关系表的二层封装信息

4.转发

五、VRRP

VRRP，就是虚链路由冗余协议。

利用VRRP，一组路由协同工作（公用一个虚拟IP地址），但只有一个路由处于master工作状态，做该局域网内所有主机的缺省网关地址
假设 Master挂掉之后Backup抢占称为新的Master数据走抢占的master状态
VRRP决定那个路由器时Master，负责接收发送网管的数据包并进行转发，以及响应其网关IP地址的ARP请求
Backup路由监听Master路由器的状态，并在master路由发生故障时接替其工作从而保证该业务流量的平滑切换
VRRP组通过VRID来识别，一个VRRP组可以有多个VRRP路由，但其中有且只有一个Master，一个（或多个Backup路由）
单个路由断开造成网络故障（主-----备）
网络从虚拟路由进入（对外：虚拟路由IP）：优先master（主）----backup（备）

VRRP的工作过程
VRRP会虚拟出一个虚拟路由，包含了虚拟IP和虚拟MAC（有固定格式：00-00-5e-00-01-VRID），虚拟IP要和Master/Backup在同一网段
VRRP虚拟IP地址是用于做在VRRP路由器的局域网下的所有主机的默认网关IP地址：
一般是通过优先级来决定Master和Backup的角色优先级较大的一方为Master，如果优先级相同，则使用IP较大的一方作为Master，Master实际在转发数据和相应局域网的主机ARP请求定时要发送VRRP报文（段）给Backup，Backup用于监听Master，发来的VRRP报文，如果超过一定的时限就会抢占代替Master

抢占（Preempt）
就是通过优先级选定Master路由和Backup路由，默认Master的优先级大于报文中的优先级，如果激活Preempt（缺省启用）Backup即可抢占MAster的角色，过渡到Master状态，开始发送VRRP信息。其中抢占可以修改抢占时间，缺省时间为0s。

VRRP配置
数值越大，优先级越大（默认是10）
可选择跟踪上行或下行接口
优先级120缺省时－30,后缺省值为90，Backup抢占应该小于原先的缺省值（大于90小于120）

平滑切换
就是原先的Master挂掉之后由Backup抢占Master占位，做主路由，然后通过现在的master（原先的Backup）路由来发送传输数据

六、三层交换机和ARRP的配置

三层交换机具备路由功能，所以两个vlan之间可以互相访问，每一个VLAN虚接口就是该网段的网关。下面就是在交换机上配置的vlan接口为虚接口的操作：

[Huawei]interface Vlanif 10

[Huawei-Vlanif10] ip address 192.168.10.1 24

[Huawei-Vlanif10]display ip interface brief  //端口自动激活

[R1]int vlanif 10 //网关接口(三层交换为VLAN接口，路由器为下行接口)
[R1-Vlanif10]ip address192.168.10.11 24
[R1-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.1   //创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP地址
[R1-Vlanif10] vrrp vrid 1 priority 120  //设置设备A的优先级为120(缺省值为100)，数值越大越优先
[R1-Vlanif10] vrrp vrid 1 preempt-mode timer delay 6//配置Master设备的抢占时延为6秒(缺省值为0，立即抢占)，以防频繁地进行状态切换
[R1-Vlanif10]vrrp vrid track 1 interface GigabitEthernet0/0/1 reduce 30
//跟踪上行接口G0/0/1的状态，如端口故障则Master优先级降低30(缺省值为10)
[R1-Vlanif10] vrrp vrid 1 track interface g0/0/2   //跟踪下行接口

[R2]int vlanif 10
[R2-Vlanif10] ip address 192.168.10.10 24
[R2-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.1
[R2-Vlanif10] vrrp vrid 1 priority 95
[R2]dis vrrp //显示VRPP状态