VLAN与三层交换机

VLAN概述与优势

VLAN的作用：在交换机里逻辑分割广播域

分割广播域：1、物理分割 （在交换机里通过使用掩码来进行子网划分，使得两个主机不在同一个网段，实现物理分割）

 2、逻辑分割（通过VLAN划分来实现）

VLAN的优势：1、控制广播  2、增强网络安全性   3、简化网络管理

VLAN的种类

1、静态VLAN  （基于端口划分静态VLAN）

2、动态VLAN  （基于MAC地址划分动态VLAN）

VLAN的范围

VLAN的数量和ID的范围：

数量是2^12=4096个VLANID       ID范围0--4095

其中0和4095为系统保留位，1为系统默认VLANID

VLAN的配置

接口链路类型：

access（接入链路接口）：通常配置在交换机连接计算机或路由器的接口上，一个access类型的接口只能属于一个VLAN
                                             
trunk（中继链路接口）：通常配置在交换机连接交换机的接口上

hybrid（混合链接接口）：华为/H3C 专有的链路类型，也是默认的链接类型
 

Trunk的作用

VLAN跨交换机通信过程

 交换机给往其他交换机的数据帧打上VLAN标识

VLAN的标识

 在以太网上实现中继，有两种封装类型

 1、ISL（Cisco私有标准）

 2、IEEE 802.1Q

ISL帧格式

IEEE 802.1q

三层交换机

三层交换机工作原理：一次路由，多次交换

###三层交换机功能：实现vlan间通信（根据MAC地址表转发数据帧；根据路由表转发数据包）

三层交换机工作原理

一次路由，多次交换

一次路由：数据流的第一个数据包通过三层交换机的三层引擎重新封装MAC头部，再根据路由表转发；并在硬件中创建一个MLS条目

多次交换：从数据流的第二个数据包开始，根据三层交换机的MLS记录（转发信息库FIB和邻接关系表）由硬件执行重新封装和快速转发

传统的ML32-1

3层转发过程中要重新封装2层

基于CEF的MLS

虚接口概述

三层交换机配置原则：
1）三层交换机与二层交换机一样，不能在物理接口上配置IP地址；
2）三层交换机需要在vlanif虚接口上配置IP，作为相关vlan主机的默认网关地址，从而实现vlan间通信
3）同一个三层交换机的不同vlanif虚接口不能配置同一个网段的IP