二三层转发

一、什么是二层转发：

当源ip地址和目的ip地址在同一个网段的时候，只需要进行二层转发即可。

当正常情况下，我们需要访问某个地址时，必然需要知道对方的IP地址，这个是必然条件，比如我们访问www.baidu.com这个网址，其实访问的也只是百度的IP地址，只不过期间经过了DNS域名解析，将这个域名地址解析成一个IP地址这个过程。

     这就像是我们发快递，必然要知道收件人的姓名（这也就相当于收件人=目的IP，发件人=源IP）然后我们还需要知道对方的目的地址在哪。（目的地址和源地址就像是IP地址的掩码），如果我跟对方在同一个城市，那么我们就不需要使用快递，直接本地把快递给别人即可。这个就是二层转发，也就是当源IP和目的IP在同一个网段时，这时候只需要进行二层转发即可。

二、什么是三层转发： 当我们发送报文时，发现源IP和目的IP不在同网段，那这时候就需要网关这个参数。

     网关的作用就像是快递员，当我们发快递需要发往其他城市时，肯定不会为了一个小东西就直接开车前往其他城市，那这时候比较方便的做法就是寄快递，将东西（报文）交给快递员，然后由快递员在各个城市之间转发，直至最后到达收件人的手上。
​
     所以在这个过程中，我们的源IP和目的IP肯定是不能变化的。这就像是收件人和寄件人姓名和地址，必然不能发生变化，而变化的在于快递是在谁手上，比如一开始报文从我的手上发给快递员A，那这时候源MAC则是我，目的MAC则是快递员A，然后当快递到达了快递员A手上后，可能需要发往其他城市的其他快递员手上，那这时候报文在到达快递员A后，会重新进行封装，将源MAC修改成快递员A，目的MAC修改成快递员B。直至最后，当快递员B找到收件人，则将报文的源MAC修改成快递员B，目的MAC修改成收件人本人。

三、为什么需要区分二层和三层的转发区别： 当报文需要进行二层转发时，是不需要查找三层的路由表信息的，而且二层转发的时候也不会对报文里面的某些字段进行修改，这样，二层转发的速度和效率必然远远高于三层转发。

     当报文需要进行三层转发时，需要将目的MAC，目的IP字段进行识别，然后在根据目的IP地址的网段在自己的路由表中进行查找，匹配，然后对应ARP里面的信息，进行转发。

这个过程毋庸置疑是比二层转发要慢的。