三层交换机在搞事情！

三层交换机

三层交换机概述

随着Internet的发展，局域网和广域网技术得到了广泛的推广和应用。数据交换技术从简单的电路交换发展到二层交换，从二层交换又逐渐发展到今天较成熟的三层交换，以致发展到将来的高层交换。 三层交换技术就是：二层交换技术+三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

三层交换机的原理

一次路由，多次交换

三层交换机的理解

• 1、当三层设备接收到一个数据帧，会拆除原数据帧，重新封装新的源MAC地址和目标MAC地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。
• 2、在这个流中的多个数据包，其中只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同，三层引擎获取了新的2层封装信息后路由这个数据包。
• 3、在第一个数据包转发完成后，在硬件中创建一个MLS条目，用于后续的数据包由硬件执行的重新封装和快速转发。2层数据帧会被重新封装为需要转发的下一个网段的帧格式。这就是MLS“一次路由，多次交换"的原理。
• 4、基于CEF (一种基于拓扑转发的模型)的MLS， 其关键是两张转发信息表，转发信息库(FIB) 与路由表一一对应，是路由表的一个镜像。路由表更新时，FIB随之变化，其中FIB包含邻接主机的IP地址与VLANID的对应关系。而邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息。
• 5、基于CEF的MLS转发过程，即发送单播数据包，通过查找FIB和邻接关系表，重新封装数据帧，从相应端口进行转发。
  

三层交换机的虚接口

三层交换机具备路由功能，所以两个VLAN之间可以互相访问，每一个VLAN虚接口就是该网段的网关。
概念：在三层交换机上配置的VLAN接口为虚接口。

交换机有四个接口属于VLAN10，另外四个属于VLAN20，如果交换机已经配置了这两个vlan的虚接口，就好像在交换机的内部虚拟出这两个网关，当数据从属于VLAN10的物理接口进入后，会映射到VLAN的虚接口，从而找到自己的网关。

三层交换机配置命令

三层交换机具备路由功能，所以两个VLAN之间可以互相访问，每一个VLAN虚接口就是该网段的网关。

[Huawei]interface Vlanif 10
[Huawei-vlanif10]ip address 192.168.10.1 24
[Huawei-vlanif10]display ip interface brief