单臂路由与三层交换机

目录

一.单臂路由

1.1什么是单臂路由

1.2单臂路由的配置

1.3单臂路由的命令

1.4单臂路由的缺陷

二. 三层交换机

2.1三层交换机的作用

2.2三层交换机的工作过程

2.3基于CEF

2.4虚拟口

2.5三层交换机命令

---

一.单臂路由

1.1什么是单臂路由

单臂路由是实现不同VLAN间通信

链路类型

交换机连接主机的宽口为access链路

交换机连接路由器的端口为Trunk链路

子接口

路由器的物理接口可以被划分成多个逻辑接口

每个子接口对应一个VlAN网段的网关

1.2单臂路由的配置

配置链路类型

配置VLAN标签的封装结构

配置子接口地址

1.3单臂路由的命令

单臂路由的原理：路由器重新封装mac地址，转换vlan标签。

[Huawei]interface g0/0/0.10         ########进入子接口视图，建议子接口名与vlan ID
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10
##########配置vlan标签的封装结构（dot1q为IEEE802.1q协议，该子接口属于vlan10）

[Huawei-GigabitEthernet0/0/0.10]ip add 192.168.10.1 24
[Huawei-GigabitEthernet0/0/0.10]arp boradcast enable   ###开启向下arp广播请求功能

[Huawei] interface g0/0/0.20
[Huawei-GigabitEthernet0/0/0.20]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/0.20]ip add 192.168.20.1 24
[Huawei-GigabitEthernet0/0/0.20]arp broadcast enable


[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0] undo  shutdown

display  ip  interface  brief

1.4单臂路由的缺陷

1.“单臂”路由为网络骨干链路，容易形成网络瓶颈

2.子接口依然依托于物理接口，应用不灵活

3.VLAN间转发需要查看路由表，严重浪费设备资源

二. 三层交换机

2.1三层交换机的作用

使用三层交换技术实现VLAN间通信，三层交换=二层交换+三层转发。三层交换机只能转发功能，不能完全代替路由器，DHCP 三层交换机是识别不了的。

2.2三层交换机的工作过程

 过程：

pc1封装 转发给三层交换机 源pc1的ip vlan1id 目的 vlan 2 id 源pc1 mac 目的 pc1网关的mac 收到解封发现是自己网关的mac arp 广播 得到pc2的mac地址 重新封装mac头部 源pc1 ip 和pc2 ip不变 源pc2网关的mac 和目的pc2的mac 三层交换机有缓存后 以后就直接进行二层交换 三层交换机可以脱掉vlan的标签

 当三层设备接收到一个数据帧，会拆除原数据帧，重新封装新的源Mac地址和目标Mac地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。

在这个流中的多个数据包，其中只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同，三层引擎获取了新的2层封装信息后，路由这个数据包。

在第一个数据包转发完成后，在硬件中创建一个MLS条目，用于后续的数据包由硬件执行的重新封装和快速转发。2层数据帧会被重新封装为需要转发的下一个网段的帧格式。这就是MLS  “—次路由，多次交换"的原理”。

2.3基于CEF

(一种基于拓扑转发的模型)的MLS，其关键是两张转发信息表，转发信息库(FIB)与路由表一 一对应，是路由表的一个镜像。路由表更新时，FIB随之变化，其中FIB包含邻接主机的IP地址VLANID的对应关系。而邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息。

基于CEF的MLS转发过程，即发送单播数据包，通过查找FIB和邻接关系表，重新封装数据帧，从相应端口进行转发。

2.4虚拟口

 

2.5三层交换机命令

三层交换机具备路由功能，所以两个VLAN之间可以互相访问，每一个VLAN虚拟接口就是该网段的网关。
######在三层交换机上配置的VLAN接口为虚拟接口

[Huawei]intrtface Vlanif 10
[Huawei-Vlanif10]ip address 192.168.10.1 24
[Huawei-Vlanif10]display ip interface brief   #####端口自动激活

 

总结

单臂路由是实现不同VLAN间通信，“单臂”路由为网络骨干链路，容易形成网络瓶颈，子接口依然依托于物理接口，应用不灵活，VLAN间转发需要查看路由表，严重浪费设备资源。

使用三层交换技术实现VLAN间通信，三层交换=二层交换+三层转发。三层交换机只能转发功能，不能完全代替路由器，DHCP 三层交换机是识别不了的。