本文简要介绍了三层以太网交换机的二三层转发机制,主要目的是帮助读者进一步了解交换机的基本原理及转发流程,以期有利于更好的从事设备维护工作和建 立于进一步学习的索引。三层以太网交换机的转发机制主要分为两个部分:二层转发和三层交换。
1、二层转发流程
1.1、MAC 地址介绍
MAC地址是48 bit二进制的地址,如:00-e0-fc-00-00-06。可以分为单播地址、多播地址和广播地址。
单播地址:第一字节最低位为0,如: 00-e0-fc-00-00-06
多播地址:第一字节最低位为1,如: 01-e0-fc-00-00-06
( 问题1:以03开头的MAC地址是单播MAC地址还是多播MAC地址)
广播地址:48 位全1,如: ff-ff-ff-ff-ff-ff
注意 :
1)普通设备网卡或者路由器设备路由接口的MAC 地址一定是单播的MAC地址才能保证其与其它设备的互通。
2)MAC地址是一个以太网络设备在网络上运行的基础,也是链路层功能实现的立足点。
1.2、二层转发介绍
交换机二层的转发特性,符合802.1D 网桥协议标准。交换机的二层转发涉及到两个关键的线程:地址学习线程和报文转发线程。 学习线程如下:
1)交换机接收网段上的所有数据帧,利用接收数据帧中的源MAC地址来建立MAC 地址表;
2)端口移动机制:交换机如果发现一个包文的入端口和报文中源MAC地址的所在端口 (在交换机的MAC地址表中对应的端口)不同,就产生端口移动,将 MAC地址重新学习到新的端口;
3)地址老化机制:如果交换机在很长一段时间之内没有收到某台主机发出的报文,在该主机对应的MAC地址就会被删除,等下次报文来的时候会重新学习。注意:老化也是根据源MAC 地址进行老化。
报文转发线程 :
1)交换机在MAC 地址表中查找数据帧中的目的MAC 地址,如果找到, 就将该 数据帧发送到相应的端口,如果找不到,就向所有的端口发送;
2)如果交换机收到的报文中源MAC 地址和目的MAC 地址所在的端口相同,则 丢弃该报文;
3)交换机向入端口以外的其它所有端口转发广播报文。
1.3、VLAN 二层转发介绍
报文转发线程 :
引入了 VLAN 以后对二层交换机的报文转发线程产生了如下的影响:
1)交换机在 MAC 地址表中查找数据帧中的目的MAC地址,如果找到(同时还要确保报文的入VLAN 和出VLAN 是一致的),就将该数据帧发送到相应的端口,如果找不到,就向(VLAN内)所有的端口发送;
2)如果交换机收到的报文中源MAC 地址和目的MAC地址所在的端口相同,则丢弃该报文;
3)交换机向 (VLAN) 入端口以外的其它所有端口转发广播报文。 以太网交换机上通过引入VLAN ,带来了如下的好处:
1)限制了局部的网络流量,在一定程度上可以提高整个网络的处理能力。
2)虚拟的工作组,通过灵活的VLAN设置,把不同的用户划分到工作组内&