单臂路由与三层交换

一.单臂路由

1.单臂路由实现不同VLAN间通信

◉链路类型
交换机连接主机的端口为access链路
交换机连接路由器的端口为Trunk链路
◉子接口
路由器的物理接口可以划分成多个逻辑接口
每个子接口对应一个VLAN网段的网关

2.单臂路由实现不同VLAN间通信的原理

路由器重新封装MAC地址、转换VLAN标签

3.单臂路由的配置

1、配置交换机的链路类型，连接路由器的接口为trunk，连接主机的为access
2、配置vlan标签的封装结构和子接口地址

4.单臂路由的缺陷

◉“单臂”为网络骨干链路，容易形成网络瓶颈
◉子接口依然依托于物理接口，应用不灵活
◉VLAN间转发需要查看路由表，严重浪费设备资源

二.三层交换

1.三层交换技术

◉使用三层交换技术实现VLAN间通信
◉三层交换=二层交换+三层转发
当三层设备接收到一个数据帧，会拆除原数据帧，重新封装新的源MAC地址和目标MAC地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。在这个流中的多个数据包，其中只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同，三层引擎获取了新的2层封装信息后，路由这个数据包。在第一个数据包转发完成后，在硬件中创建一个MLS条目，用于后续的数据包由硬件执行的重新封装和快速转发。2层数据帧会被重新封装为需要转发的下一个网段的帧格式。这就是MLS “一次路由，多次交换”的原理。

2.MSL条目

◉基于CEF（一种基于拓扑转发的模型）的MLS，其关键是两张转发信息表：
转发信息库（FIB）与路由表一一对应，是路由表的一个镜像。路由表更新时，FIB随之变化，其中FIB包含邻接主机的IP地址与VLANID的对应关系。
邻接关系表一一包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息。
◉基于CEF的MLS转发过程，即发送单播数据包，通过查找FIB和邻接关系表，重新封装数据帧，从相应端口进行转发。

3.三层交换的配置

三层交换机具备路由功能，所以两个VLAN之间可以互相访问，每一个VLAN虚接口就是该网段的网关。

下面是vlan接口的配置：
在三层交换机上配置的VLAN接口为虚接口
[SW1]int Vlanif 10
[SW1-Vlanif10]ip address 192.168.10.1 24
[SW1-Vlanif10]dis ip interface brief