[工学]第三层交换技术.pptVIP

第三层交换技术 普通的交换机通常都是工作在OSI参考模型第二层中的网络设备。随着网络技术的不断发展，在近几年出现了工作在第三层网络设备的交换技术，这种交换技术常被简写为L3交换技术。 同样工作在第三层的设备还有路由器。第三层交换机和路由器的判定过程无论在意图上，还是目的上都是相同的，它们同样要对报文进行改变MAC地址、帧检测等处理。它们之间的区别主要在于： 第三层交换机对报文的转发主要通过硬件来实现，而路由器则采用软件来实现。 第三层交换机采用“路由一次，交换多次”的方式。在许多实现第三层交换的交换机中，当第一次需要与远程目标接点连接时，首先根据路由表中的路由信息找到正确的路由，同时也获得了该目标节点的标识，到达该目标节点的后续报文中就会增加这一标识，交换机将根据这一标识对报文进行快速地交换。 第三层交换机在实现时通常使用专用的ASIC芯片，而路由器中使用的是通用微处理器。 由于多种原因，第三层交换机转发报文的速度要明显高于路由器。 以太网中使用的典型的第三层交换技术 目前已提出的第三层交换技术一般分为两大类：一类基于核心模型，另一类基于边缘多层混合交换模型。 请求驱动 标记的分配由控制信令触发，典型的是控制协议是扩展的RSVP。RSVP用于在网络中给业务预留资源，通过扩展后也可以用于建立LSP。 8.4虚拟局域网VLAN 虚拟局域网是物理局域网虚拟化的结果。虚拟化就是把局域网的成员(主机、网桥/交换机)按照一定分组规则划分到不同的集合中，每一个集合就是一个VLAN。 为了讨论上的方便，我们把前面介绍的局域网称为物理LAN。 VLAN与物理LAN之间的关系如图4-1所示。 图4-1 阴影部分是VLAN VLAN与物理LAN的区别包括： （1）位于不同物理LAN中的主机可以属于同一个VLAN中，而位于同一个物理LAN的主机可以属于不同的VLAN中。 （2）同一VLAN中的不同物理LAN上的主机可以直接通信，而位于同一物理LAN的属于不同VLAN的主机不能直接通信。 为什么要划分VLAN 既然物理LAN可以解决计算机互联通信问题，那么为什么还要在物理LAN上划分VLAN呢？ VLAN的引入出于以下原因： （1）安全管理方面的需要：读者从上面的叙述可以看到，VLAN提供了一种把物理LAN中的成员重新进行分组的办法。这样，可以根据管理或安全的需要约束物理LAN成员之间的通信关系，使物理上分布在异地的物理LAN成员由于同一个管理目标走到一起。 （2）节省布线成本的需要：VLAN的实施是通过软件实现的，因此，无需为改动计算机的逻辑关系而更改网络的布线和拓扑结构。 （3）VLAN可以限制LAN中的广播通信量：VLAN技术能保证只有同一VLAN中的成员之间的通信才是直接进行的，而不同VLAN的成员之间的通信必须经过交换机的过滤。而且VLAN限制广播的方法是基于桥接方式的，它比基于路由方式的限制广播的方法效率要高。VLAN技术能够在进行逻辑分组、限制广播和保证效率等要求之间达到较佳的平衡。 4.1.2VLAN的主要类型 从概念上讲，可以根据各种分组规则划分VLAN。但是，得到实际应用的分组规则包括三个，即基于端口分类、基于MAC地址分类和基于IP地址分类。 1.基于端口的VLAN 如果根据LAN成员位于的交换机的端口进行分组，这样得到的VLAN称为基于端口的VLAN(Port Based)。 如图4-2所示，VLAN x的成员包括端口1、2和4，VLAN y的成员包括3、5、6、7和8，因此连接在端口1、2、和端口4上的计算机被分配到VLAN x中，而连接在端口3、5、6、7和端口8上的计算机被分配到VLAN y中。 图4-2 基于端口的VLAN 2.基于MAC地址的VLAN 如果根据计算机网络接口的MAC地址进行分组，这样得到的VLAN称为基于MAC地址的VLAN。如图4-3所示，VLAN x的成员包括MAC地址A、B、C和E，VLAN y的成员包括D、F、G和H。网络接口卡MAC地址是上述MAC地址的主机被分配到相应的VLAN中。 图4-3基于MAC地址的VLAN 3.基于IP地址的VLAN 如果根据与计算机网络接口卡关联的IP地址进行分组，这样得到的VLAN称为基于IP地址的VLAN。如图4-4所示，VLAN x的成员包括10.1.1.1、10.1.1.2、20.1.1.1和20.1.1.2，VLAN y的成员包括30.1.1.1、30.1.1.2、30.1.1.3和30.1.1.4。使用这些IP地址的主机被分配到相应的VLAN。 图4-4基于IP地址的VLAN 虚拟局域网 虚拟局域网即VLAN，其核心思想是通过交换机在网络的物理拓扑结构基础上建立一个逻辑网络，这个逻辑网络中的工作站和服务器可以不受地理位置的限制，但同样具有物理局域