路由交换技术与应用项目化教程.ppt

不同的数据链路层网络必须分配不同网段的IP地址并且由路由器将其连接起来。 主机A通过本机的HOSTS表或WINS系统或DNS系统先将主机B的计算机名转换为IP地址，然后用自己的IP地址与子网掩码计算出自己所处的网段，比较目的主机B的IP地址，发现与自己处于不同的网段。于是主机A将知道应该将此数据包发送给自己的缺省网关，即路由器的本地接口。主机A在自己的ARP缓存中查找是否有缺省网关的MAC地址，如果能找到就直接做数据链路层封装并通过网卡将封装好的以太数据帧发送到物理线路上去；如果ARP缓存表中没有缺省网关的MAC地址，主机A将启动ARP协议通过在本地网络上的ARP广播来查询缺省网关的MAC地址，获得缺省网关的MAC地址后写入ARP缓存表、进行数据链路层封装、发送数据。 数据帧到达路由器的接收接口后首先解封装，变成IP数据包，对IP数据包进行处理，根据目的IP地址查找路由表，决定转发接口后做适应转发接口数据链路层协议的帧的封装，并发送到目的主机。 以上为源主机的网络通信数据流程 首先通过某种方法将对端主机的主机名转换为IP地址，如通过本机的HOSTS表或WINS系统或DNS系统进行名字解析。 然后判断与对端是否处于同一网段，判断的方法为：用自己的IP地址与子网掩码计算出自己所处的网段，比较目的主机B的IP地址，判断是否与自己处于同一网段。 如果对端主机与自己处于同一网段，则检查ARP表是否有对端主机的MAC地址，如有就直接做数据链路层封装（目的MAC为对端MAC地址）；如没有则通过ARP获得对端主机MAC地址并封装；最后通过物理层发送数据。 如果对端主机与自己处于不同网段，则检查ARP表是否有缺省网关的MAC地址，如有就直接做数据链路层封装（目的MAC为对端MAC地址）；如没有则通过ARP获得缺省网关MAC地址并封装；最后通过物理层发送数据。 如果对端主机与自己处于不同网段，并且本主机没有配置缺省网关，则通讯终止，返回错误信息。 下面以两台不同网段的主机间的通讯为例说明数据包路由的过程。 首先主机A有数据发往主机B，主机A根据自己的IP地址与子网掩码计算得到自己所在的网络地址，比较目的主机地地址，发现目的主机与自己不在同一网段。所以主机A将数据发送给缺省网关---路由器的本地接口：R1的fei-1/1接口的IP地址。 路由器R1在接口fei-1/1上接收到一个以太网数据帧，检查其目的MAC地址是否为本接口的MAC地址，符合后将数据链路层封装去掉，解封装成IP数据包，送高层处理。 路由器R1检查IP数据包中的目的IP地址，发现此地址不是路由器任何一个接口的IP地址，路由器知道此数据包不是发送给路由器本身的而是需要被转发的，所以路由器根据目的地址在路由表中查找匹配的最深的条目，并且根据此条目转发数据包。 在本例中，路由器R1找到目的网段的路由信息决定从接口e1-1转发此数据包，转发前要做相应的三层的处理与新的数据链路层的封装。 数据包被转发至R2后会经历与R1相同的过程，在R2的路由表中查找目的网段的条目，决定从接口e1-1转发。 数据包被转发至R3后会经历与R1、R2相同的处理过程，在R3的路由表中查找目的网段的条目，发现目的网段为其直连网段，最终数据包被转发至目的主机B。 VLAN主要用于广播限制。一个二层广播帧在正常情况下传送给所有桥接的网络。要是将网络划分成VLAN，广播的范围就受到了限制，即广播帧只被送到它所属于的那个VLAN。这种方法减少了网络上的广播流量。 但是隔离网络并不是建网的最终目的，选择VLAN隔离只是为了优化网络，最终我们还是要让整个网络能够畅通起来。 如果不同的VLAN用户有通信的需求，应该怎么办呢？ VLAN之间的通信的解决方法是，在VLAN之间配置路由器，这样VLAN内部的流量仍然通过原来的VLAN内部的二层网络进行，从一个VLAN到另外一个VLAN的通信流量，通过路由在三层上进行转发，转发到目的网络后，再通过二层交换网络把报文最终发送给目的主机。 由于路由器对以太网上的广播报文采取不转发的策略，因此中间配置的路由器仍然不会改变划分VLAN所达到的广播隔离的目的。 目前实现VLAN间路由可采用如下三种方式： 方式一：普通路由 方式二：单臂路由 方式三：三层/多层交换机 通常的路由方式中路由器必须有多个物理接口，每个物理接口对应一个VLAN，接口上配置的地址为此VLAN的缺省网关。交换机上与路由器上连接的端口为访问端口。 当需要增加VLAN时在交换机上很容易实现，但在路由器上需要为此VLAN增加新的物理接口，所以这种方式的最大缺点为不具备良好的可扩展性。其优点是路由器上普通的以太口既可用于VLAN间路由。 如果路由器以太网接口支持802.1Q封装可实现单臂路由的方式。 与路由器相连的交换机端口