2021-10-29

一、三层交换机
  三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。

1.1、三层交换机转发原理
  三层交换机要执行三层信息的硬件交换，路由处理器（三层引擎）必须将有关路由选择等的三层信息下载到硬件中。以便对数据包进行过处理。为完成在硬件中处理数据包的高层信息，会使用传统的MLS和基于CEF的MLS。

1.2、传统的MLS
  使用传统的MLS时，交换机将流中第一个数据包转发给第三层引擎，后者以软件交换的方式对数据包进行过处理，对数据流中的第一个包进行路由处理后，第三层引擎对硬件交换组织进行编程，使之为后续的数据包选择路由。这个过程被称为“一次路由多次交换”，也就是说交换机的三层引擎只需要处理数据流中的第一个数据包，而后续的数据全部由硬件来执行转发。这样实现了三层交换的线速转发。

1.3、基于CEF的MLS
  与传统MLS不同的是，CEF预先根据路由表学习路由信息后，直接储存在FIB（转发信息库）。REF预先根据ARP表生成邻接表，直接由硬件进行转发。 传统MLS至少需要软件查询一次路由表后，建立转发条目，才能使用硬件进行转发。

  工作原理：

  主机A给B发送单播数据包

  交换机查找FIB表，找到下一跳地址

  查找下一跳地址对应的邻接关系的2层封装信息转发

二、三层交换配置
2.1、拓扑图

 

2.2、LSW1配置
<Huawei>undo terminal monito  ##关闭弹出信息##
<Huawei>sys  ##进入系统视图##
[Huawei]user-interface console 0  ##进入console配置模式##
[Huawei-ui-console0]idle-timeout 0 0  ##配置永不超时##
[Huawei-ui-console0]q  ##退回上一级##
[Huawei]sysname LSW1  ##重命名##
[LSW1]vlan batch 10 20  ##创建多个vlan##
[LSW1]int vlan 10  ##进入虚拟接口##
[LSW1-Vlanif10]ip add 192.168.10.1 24  ##配置IP##
[LSW1-Vlanif10]q  ##退回上一级##
[LSW1]int vlan 20  ##进入虚拟接口##
[LSW1-Vlanif20]ip add 192.168.20.1 24  ##配置IP##
[LSW1-Vlanif20]q  ##退回上一级##
[LSW1]int g0/0/1  ##进入接口##
[LSW1-GigabitEthernet0/0/1]port link-type access  ##配置access##
[LSW1-GigabitEthernet0/0/1]port default vlan 10  ##将接口划分vlan##
[LSW1-GigabitEthernet0/0/1]q  ##退回上一级##
[LSW1]int g0/0/2  ##进入接口##
[LSW1-GigabitEthernet0/0/2]port link-type access  ##配置access##
[LSW1-GigabitEthernet0/0/2]port default vlan 20  ##将接口划分vlan##

三、Hybrid
  Hybrid接口是华为设备的一种特殊二层接口模式，类似于Access接口和Trunk接口，是一个工作在二层的接口技术，可以对数据帧打VLAN标签或不打VLAN标签。

3.1Hybrid的作用
流量隔离：可以阻止相同网段相同vlan之间通信。

流量互通：可以让相同网段不同vlan之间通信。

3.2、Hybrid工作原理
Hybrid端口接收数据：

  无标签时打上pvid，有标签时查看tagged和untagged表中有没有次vlan名单，有就放行，没有则丢弃。

Hybrid端口发送数据：

  tagged发送数据时，数据的vlan标签在接口的tag列表中，将保持标签发送数据帧，否则丢弃数据帧。

  untagged发送数据时，数据的vlan标签在接口的untag列表中，则去除标签在发送数据