图解三层交换机：局域网都用它来组网

大家好，我是 Fox 。最近在追一部剧，封面就是女主角，剧中男主光环太强了，太多不符合常理的设定，都想弃剧了。可说来奇怪，这剧质量不咋的，但还是想继续追完，这就是爽剧的魅力吧。开始追剧的原因很简单，就是男主张若昀，喜欢看他演的《庆余年》，结果这部剧翻车了。但是二层交换机的升级产品：三层交换机，没翻车，一个顶俩，很给力。它既有交换机的全部功能，又有路由器的部分功能，一台设备就实现局域网内的数据高速转发。接下来，我们就详细介绍下三层交换机。

1、什么是三层交换机？

三层交换机是在二层交换机的基础上，增加了路由选择功能的网络设备，能够基于 ASIC 和 FPGA 实现网络功能和转发分组。

二层交换机能够基于数据链路层的 MAC 地址，进行数据帧或 VLAN 的传输功能。三层交换机能够基于网络层的 IP 地址，实现路由选择以及分组过滤等功能。

二层交换机通过使用 VLAN 分隔广播域，位于同一个 VLAN 下的终端才能进行数据帧交互。对于不同 VLAN 的终端有通信需求时，就必须使用路由功能，也就是需要额外添加路由器。

二层交换机和路由器组合使用，才能完成跨 VLAN 的通信，但使用三层交换机就不需要其它网络设备，能够直接完成不同 VLAN 之间的通信。

现在，内部网络核心交换机都是使用三层交换机。三层交换机用于由以太网构成的 Intranet 内部转发分组，而路由器作为连接互联网和 Intranet 内网之间的网关来使用。

2、三层交换机和路由器有什么不同？

三层交换机一般只支持以太网的数据链路层协议和 IP 网络的网络层协议。

路由器的物理层和数据链路层除了 IEEE 802 标准以外，还支持其它各种协议，包括 ATM、SDH、串口等。网络层和传输层也一样，支持 TCP/IP 协议簇以外的协议簇，比如 IPX 、AppleTalk 等。这些功能都是由运行在 CPU 上的软件来完成，对比三层交换机，速度会慢不少，但是也有很多功能必须由路由器 CPU 来处理，比如远程接入、安全功能等。

3、三层交换机的架构是怎样的？

三层交换机的构成要素有：控制平面、数据平面、背板和物理接口。高端路由器和防火墙也是同样的架构。三层交换机把硬件设备内部分成两个区域，即以路由选择、管理功能为主的控制平面和以数据转发功能为主的数据平面，从而实现高速转发分组的系统架构。

当硬件内部结构分为控制平面和数据平面时，分组的传输需要使用 FIB（转发信息库）和邻接表的信息。这种利用 FIB 和邻接表信息