二三层交换基础v1.1材料.ppt

* * 应用区别 交换机的路由表容量较小，而且主要是主机路由。如果主机地址更换太多，会产生“Cache颠簸”。 所以交换机主要运用在中小型网络，或单一出口的网络位置。 * * 二层与三层交换 基本概念 集线器、交换机、路由器 组网应用的特点和区别 交换原理和过程 * * 网段的连接 二层网段可以通过二层设备连接 三层网段必须通过三层设备连接 /24 /24 * * 传统组网－－集线器与路由器 HUB 路由器 广域网(/16) 二层网段 三层网络 /16 同时也是一个三层子网/24 /24 /24 /24 0/24 3/16 广域网也可以不覆盖局域网子网，总之路由器可以把它们连接起来 * * 二层交换机组网 路由器 广域网 二层网段 三层网络 二层交换机 没有本质变化，只是二层网段上的性能提高了 * * 用二层交换机分割局域网 一个比较大的二层网络 二层交换机 HUB HUB HUB * * 评价 优点 组网简单，便宜 每个网段上的流量减少，性能比一个大网段好 缺点 广播包会传送到整个网络，不适合太大的网络 可能是优点也可能是缺点 网络内的IP地址必须在一个子网 适合的网络：主机数不超过几百台 * * 划分三层子网 /24 三层交换机 或路由器 HUB HUB 二层交换机 /24 /24 /24 * * 评价 优点 广播包不会穿越IP子网 组网能力强，容量大 缺点 组网比较复杂，成本较高 适合的网络：无限！ * * 二层与三层交换 基本概念 集线器、交换机、路由器 组网应用的特点和区别 交换原理和过程 * * 交换的原理 计算机发包 二层交换 三层交换 抽象过程 * * 计算机 计算机上的 IP模块发包时，检查目的地址是否在本地网段： DestIP Mask = MyIP Mask ？ 本地包直接发 远方包要查路由表，发送给路由器 HUB 路由器 /24 /24 /24 0/24 * * 二层交换 二层交换：在一个二层网络内部（比如一个VLAN），将收到的帧选择适当的端口发出去。 通过MAC学习得到MAC与端口的对应信息，称为FDB表 对收到的包按目的MAC做交换，不修改帧里的源和目的MAC地址。 没有表项的帧在VLAN内做广播 * * 二层转发的原理（一） MAC学习: 从端口收到的帧中读出MAC地址，得到它们的对应信息 HUB MAC1 MAC2 MAC3 MAC4 port1 port2 port3 port4 FDB表 MAC1 : Port1 MAC2 : Port2 MAC3,MAC4 : Port3 MAC5,MAC6,MAC7 : Port4 * * 二层转发的原理（二） 按FDB表做交换 HUB MAC1 MAC2 MAC3 MAC4 port1 port2 port3 port4 目的MAC＝MAC4 MAC1 : Port1 MAC2 : Port2 MAC3,MAC4 : Port3 MAC5,MAC6,MAC7 : Port4 接收 抛弃 * * 三层转发的原理 1 通过路由协议或配置得到远方网段的路由 2 链路层把收到的IP报文上交给IP层 3 IP层按路由做转发 4 链路层把帧发送到邻居 * * 三层转发的原理（一） 通过路由协议或配置得到远方网段的路由 H1配置缺省路由： /0 下一跳0 /24 0/24 /24 接口e1 0/24 接口e2 0/24 R1 R2 R3 H1 H2 R1得到路由： /24 下一跳0 出口e2 0/24 R4 * * 路由协议 路由协议的功能是在路由器之间交换路由信息 它使用特殊的协议报文，里面装有路由数据 不是象MAC地址学习那样，从任何收到的包上反向学习。远方地址没有路由就不能通，也就没有包可以学。 * * 三层转发的原理（二） 链路层把收到的IP报文上交给IP层 M1, M2, IP… L2 L1 L2 L3 L3 IP1, IP2, ICMP… DATA 以太网头，从M1发送到M2 IP头，从IP1()发送到IP2() H1 IP= MAC=M1 IP= 0 MAC=M2 R1 ETH IP DATA IP DATA * * 三层转发的原理（三） IP层按路由做转发 目的IP= 转发表 得到路由： /24 下一跳0 出口e2 路由1：/8 路由2：/24 路由3：/24 路由表的“最佳匹配” 把报文交以太网接口e2向0发送 * * 三层转发的原理（四） 链路层把帧发送到邻居 M2, M3, IP… L2 L1 L2 L3 IP1, IP2, ICMP… DATA 以太网头，从M1发送到M2 IP头，从IP1()发送到IP2() R2 IP= 0 MAC=M3 IP= 0 MAC=M2 R1 ETH