《笑傲网湖》第三回 三层交换

在前天，我们了解了VLAN，它可以把很多结点归划到同一个广播域中，在这个域中，结点之间的初始广播寻址都不会被传到其他的域中。就好比是在同一间屋子中的人说话，就只能被同屋里的人听到一样。

在二层交换网络中，各个VLAN之间如果要互相通信的话，是要同过路由器进行转发的，由于三层转发的效率远低于二层转发的效率，故在不同VLAN之间通信会出现延时很严重的情况。

在这种情况下，三层交换机就出现了。

今天，我们就去看看冲哥是怎么解决这个问题的。

这天晚上，令狐冲心灰意懒，借酒消愁，这时，一个黑影出现在他的面前，原来是一个道风仙骨的老人，正是风清扬。风清扬听了令狐冲的疑惑，说:路由器接口不够，把路由器做在LanSwitch内部不就可以了;交换速度慢，是因为路由器查找的是网段路由，而LanSwitch直接查MAC对应出端口，当然速度快。为什么不能直接根据IP地址查到出端口呢?令狐冲一听，大为仰慕，但还是不明白，IP地址那么多，而且经常变化，如何能够直接查到出端口呢?风清扬说:<o:p></o:p>

"你先坐下，让我来问你，华山派有多少弟子?"

"一万六千左右。

"你全知道他们住哪里吗?"

"不知道。"

" 岳不群要你找一个不知道住哪里的人，如何去找?"

" 查华山派电话号码查询系统，找到他的地址，然后去找他。"

"如果你回来后再让你找这个人，又如何去找?"

"如何....，查华山派电话号码查询系统，找到他的地址，然后去找他。"

"你不知道到这个人的地址吗?"

"知道，但师父说，华山派的地址那么多，而且经常变化，不用知道地址。"

"岳不群这小子，把徒弟都教成木头了!我问你，你自己认为应该如何找?"

"直接去找!"

"好!你这人还不算太苯。那你知道了一个人的地址后，是不是永远记住了?"

"有的人记住了。其它的都忘了。"

"为什么忘了?"

"因为我记不了那么多人，而且一段时间没有去找他。"

"华山派电话号码查询系统里的地址是如何获得的?"

"我在空旷处大喊一声他的名字，他听到后就会来找我，告诉我他的地址。"

风清扬又问了大把类似脑筋急转弯的问题，然后风清扬说:"现在你明白根据IP地址直接查出端口的道理了吗?等到你明白这个道理，你自然会做出三层交换机来"，令狐冲仔细回忆了今天的话，终于明白了和二层转发由MAC地址对应到出端口的道理一样，三层转发也可以直接由IP地址对应到出端口，IP地址的路由可以通过ARP来学习，同样需要老化。这样，VLAN间转发除第一个包需要通过ARP获得主机路由外，其它的报文直接根据IP地址就能够查找到出端口，转发速度远远高于路由器转发的速度。抬头看时，风清扬已经走了。

一年后，令狐冲下思过崖，成功的推出QuidwayS8016路由交换机。实现了VLAN间的互通，并且与嵩山，黑木崖等路由器实现互通。

今天知识点：

三层交换机是在二层交换机的基础上增加三层交换功能，但它不是简单的二层交换机加路由器，二而是采用了不同的转发机制。路由器的转发采用最长匹配的方式，实现复杂，通常使用软件来实现。而三层交换机的路由查找是针对流的，它利用CACHE技术，很容易采用ASIC实现，因此，可以大大的节约成本，并实现快速转发。

很多文章会提及三层交换机和路由器的区别，一般的比较是三层交换机又快又便宜。这些话没有错，但场合是汇聚层。我们看到，在汇聚层，面向三层交换机直接下挂的主机，因为能够获得其主机路由，所以三层交换机能够实现快速查找;而对于通过其它路由器连接多个子网后到达的主机，三层交换机和路由器的处理是一样的，同样采用最长匹配的方法查找到下一跳，由下一跳路由器进行转发。