三层交换技术
使用三层交换技术实现VL AN间通信
三层交换=二层交换+三层转发
传统的MLS
3层转发过程中要重新封装2层
三层交换机上,第3层引擎处理数据流的第一个包
交换ASIC从3层引擎中获悉2层重写信息在硬件中创建一个MLS条目
负责重写和转发数据流中的后续数据包
工作原理: 一次路由,多次交换
1当三层设备接收到一个数据帧,会拆除原数据帧,重新封装新的源MAC地址和目标MAC地址,并且因为帧头部的信息发生变化,最后的帧校验CRC也应当随之改变。
2在这个流中的多个数据包,其中只有第一个数据包是由三层交换机的三层引擎来处理的,处理的方式是软件方式,与路由器相同,三层引擎获取了新的2层封装信息后,路由这个数据包。
3在第一个数据包转发完成后,在硬件中创建一个MLS条目,用于后续的数据包由硬件执行的重新封装和快速转发。2层数据帧会被重新封装为需要转发的下一个网段的帧格式。
这就是MLS“一次路由,多次交换"的原理。
基于CEF (- -种基于拓扑转发的模型)的MLS, 其关键是两张转发信息表,转发信息库(FIB) 与路由表一一对应,是路由表的一个镜像。路由表更新时,FIB随之 变化,其中FIB包含邻接主机的IP地址与VLANID的对应关系。而邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息。
基于CEF的MLS转发过程,即发送单播数据包,通过查找FIB和邻接关系表,重新封装数据帧,从相应端口进行转发。
CRC:校验码。用于冗余校验。
基于CEF的MLS
EF是一种基于拓扑转发的模型
转发信息库(FIB)
邻接关系表
10.10.10.2/32 VLAN 1 | 00061 BE39366001 6C72E9700 |
---|---|
10.20.20.2/32 VLAN 2 | 000C295E1743001 6C72E9700 |
虚接口概述
在三层交换机」上配置的VLAN接口为虚接口
Switch(config)# interface vlan vlan-id
虚接口的引|入使得应用更加灵活
三层交换机VLAN间通信的转发过程
主机1发送消息,首先接入三层交换机的物理接口,配置所需一个accsee,在进入虚接口,配置一个IP地址,在配置一个不同VLAN的虚接口,当作2个vlan接口,进行通信。虚接口1把此消息交给虚接口2,虚接口2接到消息交给物理接口,物理接口也配置一个accsee,消息发给主机2。
三层交换内网间通信配置
三层交换外网主机之间的通信配置