三层交换技术

三层交换=二层交换+三层转发

一、三层交换机的功能

1.实现数据帧在广播域内二层转发（硬件转发）。

2.实现VLAN间的通信。

3.数据包的三层路由转发。

二、三层交换机的工作原理

1.当三层设备接收到一个数据帧，会拆除原数据帧，重新封装新的源MAC地址和目标MAC地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。
2.在这个流中的多个数据包，其中只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同，三层引擎获取了新的2层封装信息后路由这个数据包。
3.在第一个数据包转发完成后，在硬件中创建一个MLS条目，用于后续的数据包由硬件执行的重新封装和快速转发。2层数据帧会被重新封装为需要转发的下一个网段的帧格式。这就是MLS“一次路由，多次交换"的原理。
4.基于CEF (一种基于拓扑转发的模型)的MLS， 其关键是两张转发信息表，转发信息库(FIB) 与路由表一一对应，是路由表的一个镜像。路由表更新时，FIB随之变化，其中FIB包含邻接主机的IP地址与VLANID的对应关系。而邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息。
5.基于CEF的MLS转发过程，即发送单播数据包，通过查找FIB和邻接关系表，重新封装数据帧，从相应端口进行转发。

一次路由：第一个数据包通过三层交换机的第三层引擎重新封装MAC头部根据路由表转发。

多次交换：从数据包的第二个包开始，根据三层交换机的MLS表实现硬件的重新封装和转发。

三、虚接口

1.定义

是指通常所说的VLAN接口，不过它是虚拟的，用于连接整个也叫作逻辑三层接口和三层接口。

虚接口可以在vlan接口上配ip地址，这个地址可作为vlan内各主机的网关地址，这样不同vlan间的主机报文就可以通过vlanif接口在三层路由上互相转发，实现了vlan间互通 。

四、在ensp上的实例演示

题目：将不同网段不同VLAN的PC1与PC2连通。

 vlanif 10：是所有vlan 10主机的网关。

首先配置好PC1和PC2的ip地址与网关。

 用LSW1举例：

[Huawei]vlan batch 10 100                      #划分vlan10 和vlan100

[Huawei]int vlanif 10                                #创建vlanif 10

[Huawei]ip add 192.168.10.1 24             #为vlanif10 配置IP地址：192.168.10.1/24

[Huawei]int g0/0/1                                                     #配置g0/0/1

[Huawei]port link-type access                                   #设置接口为access

[Huawei]port default vlan 10                                     #将接口加入vlan10

同样将接口2配置为access。

必须先在AR1路由器上设置静态路由规则；在LSW1,LSW2三层交换机上设路由规则。

然后PC1和PC2ping通。