2016计算机网络基础教程：子网互联.docVIP

8.4子网互联 8.4.1 使用路由器连接VLAN 接入交换机的主机之间，尽管在同一台交换机上，但是如果不在同一个VLAN内，仍然是无法通讯的。不同VLAN之间的主机之间需要通讯的话，就要借助路由器来在VLAN之间转发数据报。如图8.13所示的连接中，为了使VLAN1的主机与VLAN2的主机之间通讯，需要接入路由器。路由器的两个以太端口分别接入VLAN1和VLAN2，在两个子网之间形成一个转发通路。 图8.13 VLAN之间的通讯需要使用路由器 参照图8.13，使用路由器连接一个交换机中两个不同虚网的工作过程如下： 当VLAN1中的A主机需要与VLAN2中的B主机通讯时，因为交换机隔离了虚网之间的广播，A主机查询B主机MAC地址的ARP广播，B主机是无法收听到的。 路由器从200.1.75.1端口收听到这个ARP广播，就会用自己的MAC地址应答A主机。 A主机把发给B主机的报文发给路由器。 路由器收到这个数据报，从IP报头得知目标主机是195.112.30.75，所在网络是195.112.30.0。 路由器在VLAN2上发ARP广播，寻找195.112.30.75主机，以获得它的MAC地址。 获得了B主机的MAC地址后，路由器就可以从其195.112.30.1端口把报文发给B主机了。 更复杂的连接如图8.14所示。在3个级联的交换机上，路由器需要为每个VLAN提供1个端口，以确保为3个VLAN之间的通讯提供数据转发服务。 图8.14 多交换机级联后的VLAN互联 另外，我们需要明确，交换机的级联端口需要配置为同时属于VLAN1、VLAN2和VLAN3，才能同时为三个子网提供数据链路。级联端口配置了802.1q协议，可以在向其它交换机转发数据报时，把该数据报所属的虚网号报告给下一个交换机。读者可以自己分析一个虚网中的主机向另外一个虚网的主机发送数据报的过程。 图8.14中的路由器为了互联3个VLAN，需要使用3个以太网端口。同时，还需要占用3个交换机的端口。图8.15的路由器只需要使用1个端口，也能完成相同的任务。这时，交换机与路由器连接的端口，也应该属于所有子网，并配置802.1q协议。 图8.15 路由器只需要使用一个端口来连接多个虚网 8.4.2 三层路由交换机 路由器的工作原理因为复杂，所以其速度相对较低。 交换机只要查询数据帧中帧报头里的目标MAC地址，进行帧校验，就可以将数据从某端口转发出去了。而路由器则需要完成帧校验、拆卸帧报头、分析网络层报头中的目标IP地址、安装新帧报头等任务。这样复杂的工作使路由器转发数据报所耗的延迟远高于交换机。 路由器是网络之间互连的必要设备，同时也是网络中最主要的、代价最高的瓶颈。 三层路由交换机是一种能同时完成交换和路由的设备。通过称为“一次路由，次次交换”的技术，三层路由交换机能够使网间的数据转发也用交换技术来实现，进而消除路由转发技术带来的延迟，提供网络性能。 图8.16介绍了三层路由交换机的工作原理。 当主机A需要与主机B通讯的时候，主机A首先要判断目标主机B的IP地址。如果目标主机B与自己在同一个网段内，则发ARP请求，获得目标主机的MAC地址。一旦发现目标主机B与自己不在一个网段上，则向“默认网关”（路由器）发送ARP请求，索取默认网关的MAC地址。 图8.16 三层路由交换机的工作原理 在图8.16中，主机A的默认网关是三层路由交换机。三层路由交换机如果发现主机B所在的网段也与自己相连，就不会象普通路由器那样，发自己的MAC地址发还给主机A，而是向网络B发ARP请求广播，查询主机B的MAC地址，并拿主机B的MAC地址应答主机A。（而不是拿自己的MAC地址应答） 主机A拿主机B的MAC地址封装好数据帧后，再将报文发向三层路由交换机时，三层路由交换机在其交换表中就能找到目标主机B的输出端口，并将数据报转发给主机B。其后，主机A与主机B之间的通讯就直接使用三层路由交换机的第二层交换功能，不再需要第三层的路由功能了。 可见，三层路由交换机在网段间转发数据报时，只有第一次的时候需要使用第三层的路由功能。其后 第三层交换是一个模型，它将第二层交换机和第三层路由器两者的优势结合成一个灵活的解决方案，可在各个层次提供线速性能。该解决方案的中心是“一次路由，次次交换”的技术。 2