2-module-底层网络技术要点.ppt

* 同一VLAN内的通信 交换机 路由器端口的MAC地址：R 连接蓝色VLAN的子接口 192.168.2.100/24 汇聚链接 连接红色VLAN的子接口 192.168.1.100/24 1 2 3 4 5 6 A 192.168.1.1/24 GW192.168.1.100 B 192.168.1.2/24 GW192.168.1.100 C 192.168.2.1/24 GW192.168.2.100 D 192.168.2.2/24 GW192.168.2.100 数据帧 源MAC：A；目标MAC:B 源IP：192.168.1.1/24 目标IP：192.168.1.2/24 同一VLAN内的通信，处理均在交换机内部完成 * 不同VLAN间通信时数据的流程 交换机 路由器端口的MAC地址：R 连接蓝色VLAN的子接口,192.168.2.100/24 连接红色VLAN的子接口,192.168.1.100/24 1 2 3 4 5 6 A 192.168.1.1/24 GW192.168.1.100 B 192.168.1.2/24 GW192.168.1.100 C 192.168.2.1/24 GW192.168.2.100 D 192.168.2.2/24 GW192.168.2.100 数据帧 源MAC：A；目标MAC:R 源IP：192.168.1.1/24 目标IP：192.168.2.1/24 ① 数据帧 ② 数据帧 ③ 数据帧 源MAC：R；目标MAC:C 源IP：192.168.1.1/24 目标IP：192.168.2.1/24 ④ * 使用三层交换机进行VLAN间路由 使用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，很可能导致路由器成为整个网络的瓶颈。 交换机使用被称为ASIC（Application Specified Integrated Circuit）的专用硬件芯片处理数据帧的交换操作，在很多机型上都能实现以缆线速度（Wired Speed）交换。而路由器，则基本上是基于软件处理的。即使以缆线速度接收到数据包，也无法在不限速的条件下转发出去，因此会成为速度瓶颈。就VLAN间路由而言，流量会集中到路由器和交换机互联的汇聚链路部分，这一部分尤其特别容易成为速度瓶颈。并且从硬件上看，由于需要分别设置路由器和交换机，在一些空间狭小的环境里可能连设置的场所都成问题。 为了解决上述问题，三层交换机应运而生。 * 三层交换机（Layer 3 Switch） 三层交换机，本质上就是“带有路由功能的（二层）交换机”。路由属于OSI参照模型中第三层网络层的功能，因此带有第三层路由功能的交换机才被称为“三层交换机”。 三层交换机 路由模块 交换模块 内部是汇聚链路 * 使用三层交换机进行VLAN间路由 路由模块 交换模块 A（MAC） 192.168.1.1/24 GW192.168.1.100 B（MAC） 192.168.1.2/24 GW192.168.1.100 C（MAC） 192.168.2.1/24 GW192.168.2.100 D（MAC） 192.168.2.2/24 GW192.168.2.100 红色VLAN接口 192.168.1.100/24 蓝色VLAN接口 192.168.2.100/24 源MAC:A;目标MAC:B 源IP：192.168.1.1 目标IP：192.168.1.2 1 2 3 4 VLAN内通信在交换模块内部完成 * 使用三层交换机进行VLAN间路由 路由模块 交换模块 A（MAC） 192.168.1.1/24 GW192.168.1.100 B（MAC） 192.168.1.2/24 GW192.168.1.100 C（MAC） 192.168.2.1/24 GW192.168.2.100 D（MAC） 192.168.2.2/24 GW192.168.2.100 红色VLAN接口 192.168.1.100/24 蓝色VLAN接口 192.168.2.100/24 Frame 1 源MAC:A;目标MAC:R 源IP：192.168.1.1 目标IP：192.168.2.1 1 2 3 4 Frame 2 附加红色VLAN识别信息 源MAC:A;目标MAC:R 源IP：192.168.1.1 目标IP：192.168.2.1 Frame 3 附加蓝