IP转发及路由培训文档.pptVIP

IP转发和路由培训稿 内容概述 三层交换机的概念 一次路由多次交换 报文到本地的接受 报文在CPU上的转发 报文转发 路由表的实时维护 路由表的定时维护 * * 作者：谭志龙 日期：2007-12-26 三层交换机的概念 1. 一次路由多次交换机的概念 数据转发过程 路由表的维护 2. 一次路由的过程 3. 多次交换的过程 1. 报文到本地接受处理 2. 报文在CPU的转发处理 3. 在SVLAN接口的转发 4. 在VLAN接口的转发 1. 路由表的实时维护 2. 路由表的定时维护 三层交换技术也称为IP交换技术，其既包括了二层交换机的高速转发的优势，也包括了 路由器IP转发的能力。目前，它由以前只应用到骨干网、汇聚网到现在的接入网等。 概念 三层交换机所使用的关键技术为“一次路由，多次交换”，即“一次路由”由软件进行处理，多次 交换由硬件完成。 关键技术 优点: 转发性能高，具备二层交换优势； 缺点：不能处理复杂业务，如：NAT，PPPOE，VPN等； 与路由器的优缺点 三层交换机硬件接受到一个报文后，它通过如下步骤决定报文是继续转发还是上传CPU处理，其中： 第一步：根据目的IP在硬件主机路由表中进行查找，如果找到匹配项，那么报文直接进行转发；否则， 第二步：根据目的IP查找网络路由表，如果找到匹配的项，那么根据匹配项中的下一跳再次查找主机路 由，如果找到匹配项，那么直接进行转发，否则报文上传CPU进行处理； 第三步：在报文转发过程中，硬件将通过主机路由及其主机路由对应的接口表中的具体内容，进行报文 以太首部的封装，然后根据新封装的目的MAC和VLAN，进行二层转发； 多次交换过程 对于硬件本身来说，它不可能处理非常复杂的业务，因此对于硬件转发所依赖的主机路由表，网络路由 表，以及接口路由表都是由CPU软件进行维护，其中： 网络路由表：通过网管配置或者动态路由协议创建，它包括目的网络，目的掩码以及下一跳等信息构成； 接口表：通过网管配置创建，它包括该接口对应的VLAN，MAC地址等信息； 主机路由表：通常是指ARP路由，它主要包括对应的IP地址和MAC地址，对应的接口信息等等； 一次路由 ipintr 报文的合法性检测 目的IP是本地吗 ip_forward (*inetsw[ip_protox[ip-ip_p]].pr_input) (m, hlen) 是否是本地报文的判断条件： 目的IP是本机接口IP地址 目的IP是对应输入接口的广播 目的IP在本地组播表中 目的IP是255.255.255.255或者0.0.0.0 本地报文的接受类型 igmp_input rip_input tcp_input vrrp_input icmp_input udp_input struct protosw { short pr_type; /* socket type used for */ struct domain * pr_domain;/*domain protocol a member of */ short pr_protocol; /* protocol number */ short pr_flags; /* see below */ /* protocol-protocol hooks */ void (*pr_input) (); /* input to protocol (from below) */ int (*pr_output) (); /* output to protocol (from above) */ void (*pr_ctlinput) (); /* control input (from below) 是否丢包是否重填*/ int (*pr_ctloutput) (); /* control output (from above) */ /* user-protocol hook */ int (*pr_usrreq) (); /* user request: see list below UDP*/ /* utility hooks */ void (*pr_init) (); /* initialization hook */ void (*pr_fasttimo) (); /* fast timeout (200ms) */ void (*pr_slowtimo) (); /* slow timeout (500ms) */