交换通信
研究数据包经过交换机时的处理流程。
多层交换原理
三层交换机(现在的交换机已经不仅仅是三层了)具备二层交换机的 CAM 表转发和路由器的三层转发。
数据处理
二层交换机转发数据处理流程。收到数据包后丢到接口中;数据包进入交换机后,若交换机部署了 ACL,则查找 ACL 来确定是否接受该数据包,这里的 VLAN ACL 是专门用在交换机环境,即便 VLAN 有数据,也要进行 ACL 的过滤;然后查找 CAM 表,判断是否要交给路由器进程,因为是二层交换机,所以不需要执行此操作;查看 CAM 表后找到要传输出去的端口,再次查看 VLAN ACL 判断是否可以从接口传输;若可以,则在出接口做流量控制后将数据包从选定接口传出。
多层交换机转发数据处理流程。数据包进入交换机后,经过二层进程查找 CAM 表后,进入 L3 三层进程;路由器进程在进口处可能部署了 ACL 并进行过滤;接下来进行 IP Switchable 判断是否跨网段,即判断是否需要跨 VLAN 通信。如果多层交换机需要跨网段通信,则多添加一个路由器进程,若不需要则和二层交换机处理流程一样。