创建高级交换型互联网 教学课件 作者 程庆梅 第4章 多层交换原理.pptVIP

第四章 多层交换原理 大纲 第三层技术的定义 第三层交换简介 报文到报文处理方法 流交换方法 第三层交换 第二层交换可以： 根据第二层（Layer 2）地址转发业务流 执行交换功能 可能提供特别服务（例如报文过滤） 第三层交换可以： 基于第三层（Layer 3）地址转发业务流 执行交换功能 可能提供特别服务（例如认证） 执行或不执行路由处理 报文到报文第三层交换 传统路由器 路由交换机 交换路由器 传统路由器 路由交换机 削减处理的协议数，包括第三层(常常只对IP)和第二层(例如，只对以太网)。 限制第三层支持的特殊服务。 尽可能将其做到硬件内(如ASIC)而不采用软件实现。 交换路由器 通常不支持多协议，而是只关注IP。 绝对不是基于软件的，而是将能想到的、尽可能多的功能构造到硬件中。 任何报文都不会退回到慢通路处理，即使查表失败或是高速缓存不命中。 路由表足够大，可处理因特网内或边缘操作所需要的目的数量 流交换 第一个报文被分析以确定其是否标识了一个“流”或者一组具有相同源地址和目的地址的报文 同一流中的后续报文被交换到基于第二层的目的地址进行数据转发 端系统驱动的流交换 网络中心式流交换 分布式网络中心式流交换 三层交换机的定位 P x P交换机与现有路由器一起工作 通过减轻路由器的I P处理量和提供真正的快速处理而改善整个网络性能 芯片速度、结构带宽、表大小和缓冲能力 流交换机可替换现有交换机在局域网的工作 网络性能仍然取决于业务流的特征细节 与所有第三层交换机相关的设计问题是其地址表的大小 二层数据转发过程 二层数据转发过程 二层数据转发过程 跨网段三层交换机转发过程 跨网段三层交换机转发过程 跨网段三层交换机转发过程 跨网段三层交换机转发过程 这张胶片是一个ARP广播的二层转发 过程，我们看到第一步是A发送了一个ARP查询，这是数据发送的前提，这个包被交换机的二层功能收到并提炼出MAC地址表的一部分，而值得注意的是此时广播在这个vlan中是可以被其他设备收到的。 在一个正常的IP数据包发送过程中，ARP报文的回应则同样可以通过刚才的过程进行分析，这时，我们看到一个ARP回应是一个单播数据，它经过交换机发送给A的时候，交换机利用这个信息进一步补充了自己的MAC地址表。 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 3 2 1 流通常要有足够长 MAC-地址表 2、A-端口A 二层功能 三层功能 VLAN20 A B C D f g h VLAN10 1、发送对B的ARP请求 3、交换机在接收ARP请求端口所在VLAN范围内广播此ARP请求 二层头 三层头 广播 A B A MAC-地址表 A-端口A 5、B-端口B 二层功能 三层功能 VLAN20 A B C D f g h VLAN10 4、B返回给A的ARP回应使用单播 二层头 三层头 A B A B 6、交换机将回应报文直接从端口A发送给A MAC-地址表 A-端口A B-端口B 二层功能 三层功能 VLAN20 A B C D f g h VLAN10 二层头 三层头 B A B A 7、A将数据封装单播发送给B 8、交换机将数据直接转发给端口B a、MAC-地址表 二层功能 三层功能 VLAN20 A B C D f g h VLAN10 b、主机路由表 2、IPA-MACA-端口A c、网段路由表 配置网络路由 1、发送对网关V10接口IP的ARP请求 3、交换机回应A的请求，将V10的mac地址发送给A 交换机MAC地址：V10 a、MAC-地址表 二层功能 三层功能 VLAN20 A B C D f g h VLAN10 6、察看主机路由表 IPA-MACA-端口A 7、察看网段路由表 配置网络路由 4、发送二层MAC为网关MAC的数据 A C A V10 5、交换机将目的MAC为自身VLAN接口的数据送给三层引擎 8、进行软路由 交换机MAC地址：V10 a、MAC-地址表 二层功能 三层功能 VLAN20 A B C D f g h VLAN10 主机路由表 IPA-MACA-端口A 11、IPC-MACC-端口C 网段路由表 配置网络路由 9、交换机通过C所在网段端口向对应的VLAN发有关C的ARP查询 10、C回应ARP给V10 接口 12、交换机将数据发送给C 交换机MAC地址：V10 a、MAC-地址表 二层功能 三层功能 VLAN20 A B C D f g h VLAN10 主机路由表 IPA-MACA-端口A IPC-MACC-端口C 网段路由表 配置网络路由 V10 C A C A C A V10