VLAN间的三层通信

一。通过多臂路由实现VLAN间的三层通信

路由器的作用实质上就是在不同的二层网络（二层广播域）之间建立三层通道。不同的VLAN其实就是不同的二层网络（二层广播域），所有路由器当然也可以在不同的VLAN之间建立起三层通道。

但是这种方法面临着一个主要的问题：每一个VLAN都需要占用路由器上的一个物理接口（及每一个VLAN都需要路由器从一个物理接口伸出一只手臂来），如果VLAN数目众多，就需要占用大量的路由器接口。所以，在实际的网络部署中，几乎都不会通过多臂路由器来实现VLAN间的三层通信。

二。通过单臂路由器实现VLAN间的三层通信

采用这种方法时，必须对路由器的物理接口进行“子接口”划分。一个路由器的物理接口可以划分为多个子接口，不同的子接口对应了不同的VLAN。这些子接口的MAC地址均为“衍生”出它们的那个物理接口的MAC地址，但是它们的IP地址各不相同。一个子接口的IP地址应该配置为该子接口所对应的那个VLAN的缺省网关地址。

子接口是一个逻辑上的概念，所以子接口也常备称为虚接口。

三。通过三层交换机实现VLAN间的三层通信

通过单臂路由器来实现VLAN间的三层通信时，可以节约路由器的物理接口资源；但是，如果VLAN数量众多，VLAN间的通信流量很大时，单臂链路所能提供的带宽就有可能无法支撑这些通信流量。此外，如果单臂链路一旦发生中断，则所有VLAN间的通信便会随之中断。

把交换机上的端口称之为二层端口（或：二层口）；把路由器或计算机上的接口称为三层接口（或：三层口）。

二层口的行为特征与三层口的行为特征之间的差异：

（1）二层口只有MAC地址，没有IP地址；三层口既有MAC地址，又有IP地址。

（2）设备的某个二层口在接收到一个广播帧后，会将这个广播帧从该设备的其他所有二层口泛洪出去。

（3）设备的某个三层口在接收到一个广播帧后，会根据这个广播帧的类型字段的值将这个广播帧的载荷数据上送至该设备第三层的相应模块去处理。

（4）设备的某个二层口在接收到一个单播帧后，该设备会在自己的MAC地址表中查找这个帧的目的MAC地址。如果查不到这个MAC地址，该设备就会将这个帧从其他所有二层口泛洪出去；如果查到这个MAC地址，则比较MAC地址表项所指示的那个二层口是不是这个帧进入该设备时所通过的那个二层口。如果是，该设备会将该帧直接丢弃；如果不是，设备会将这个帧从MAC地址表项所指示的那个二层口转发出去。

（5）设备的某个三层口在接收到一个单播帧后，会比较这个帧的目的MAC地址是不是该三层口的MAC地址。如果不是，则会直接将这个帧丢弃；如果是，则根据这个帧的类型字段的值将这个帧的载荷数据上送至该设备的第三层的幸运模块进行处理。

交换机与路由器的差异：

（1）交换机的端口都是二层口，一台交换机的不同二层口之间只存在二层转发通道，不存在三层转发通道。交换机内部存在MAC地址表，用来进行二层转发。交换机内部不存在IP路由表。

（2）路由器的端口都是三层口，一台路由器的不三层口之间只存在三层转发通道，不存在二层转发通道。路由器内部存在IP路由表，用以进行三层转发。路由器内部不存在MAC地址表。

三层交换机：

三层交换机的原理性定义是：三层交换机时二层交换机与路由器的一种集成形式，它除了可以拥有一些二层口外，还可以拥有 一些“混合端口”（或称为混合口）。混合口既具有二层口的行为而特征，同时又具有三层口的行为特征。一台三层交换机上，不同的混合口之间同时存在一个二层转发通道和三层转发通道，不同的二层口之间只存在二层转发通道，一个混合口与一个二层口之间也只存在二层转发通道。三层交换机内既存在MAC地址表，用以进行二层转发，由存在IP路由表，用以进行三层转发。一台三层交换机上可以只有混合口，而无二层口。一台三层交换机上也可以只有二层口，而无混合口。（此时的三层交换机完全退化成了一个二层交换机）。