二三层数通基础总结.pptx

二层交换;收到帧;DMAC;二层802.1P优先级;PVID;二层转发1个细节过程：

在MAC地址表项中如果找不到相应的端口，那么会把数据包播送到VLAN内

所有端口上，当目的设备对源设备回应时，交换机才可学习目的MAC地址

与哪个端口对应，参加MAC地址表，在下次传送数据时，就不用再需要对

所有端口进行播送了。;三层交换;;;优先级;DSCP由RFC2474定义，它重新命名了IPv4报头中TOS使用的那1字节和IPv6报头中数据类（TrafficClass）那1字节，新的名字称为Diff-Serv字段（DifferentiatedServicesField）。

该字段的作用没有变，仍然被QoS工具用来标记数据。

不同的是IPv4使用3比特，而DSCP使用6比特，最低2比特不用置0。;保证转发（AssuredForwarding,AF）由RFC2597对CS1~CS4进行进一步定义。它使用第3和第4比特做丢弃优先级标志。01－低丢弃优先级；10－中丢弃优先级；11－高丢弃优先级。这样，在同一类数据中，又根据被丢弃的可能性划分出3档。;三层交换报文转发过程实例-比较目的IP与源IP是否同一网段①;三层交换报文转发过程实例-ARP播送获取网关MAC地址②;交换机收到ARP播送报文后,首先学习ARP报文Ethernet头部的源MAC地址，交换机芯片将自动记录主机

A的MAC地址(00e0-d26b-8121)、接收该ARP报文的交换机接口号(E1/0/0)及此接口所属的VLAN(VLAN

10)等信息,并形成一条MAC表项放入交换机MAC表中.同时，交换机也会通过软件把主机A的IP、MAC、

上连到交换机的接口等信息保存到交换机的硬件转发表里〔三层硬件表项,MAC表是没有IP的〕。

由于主机A发送的ARP播送报文中的目的IP地址(100.1.1.1)就是交换机上接收该ARP播送报文的接口

(E1/0/0)所属VLAN(VLAN10)的IP地址，所以交换机将使用vlan10的MAC地址回复主机A的ARP请求ARP

回复报文如下：;三层交换报文转发过程实例-主机发送数据④;交换机收到主机A发来的数据报文后，仍然会首先学习数据报文Ethernet头部的源MAC地址，然后根据Ethernet头部的目的MAC查找交换机的MAC表，此时发现目的MAC地址就是本地VLAN的MAC地址，这种情况下交换时机把该报文上送到交换芯片的三层引擎处理。三层引擎将首先查找硬件转发表。

1.如果三层硬件转发表中有匹配项，那么根据报文目的IP地址作相应处理：

①目的IP地址就是本地的IP地址，那么交相应模块处理。

②目的IP是其他设备IP地址,本地只是转发，那么根据硬件转发表项使用出接口MAC替换报文的源MAC地址，用下一跳MAC替换报文的目的MAC地址，同时TTL值减1，继续转发。〔此处与二层的区别在于需要对报文进行源、目的MAC进行替换〕

2.如果不匹配那么查找路由表，有匹配项那么按照上面〔2〕中的操作进行，同时把相应的目的IP、下一跳MAC、出接口等信息存储到硬件转发表项中，下次就不需要查路由表了，这就是所谓的一次路由屡次交换。

3.如果路由表也没有匹配项，那么丢弃报文。;此处，由于主机A数据报文的目的IP是主机B的地址，并且主机B和交换机直连，交换机的硬件转发表/路由表已经有主机B的路由表项，所以交换机将主机A发来的报文中的源、目的MAC地址作替换，同时TTL值减1，然后发给主机B。经过MAC替换后的报文格式如下：;路由器和3层交换机最大区别;用VLAN分段，隔离了VLAN间的通信，用支持VLAN的路由器〔三层设备〕可以建立VLAN间通信。但使用路由器来互联企业园区网中不同的VLAN显然不合时代的潮流。因为我们可以使用三层交换机来实现。

路由器和三层交换机差异：

差异1〔性能〕：传统的路由器基于微处理器转发报文，靠软件处理，而三层交换机通过ASIC硬件来进行报文转发，性能差异很大；

差异2〔接口类型〕：三层交换机的接口根本都是以太网接口，没有路由器接口类型丰富；

差异3：三层交换机，还可以工作在二层模式，对某些不需路由的包文直接交换，而路由器不具有二层的功能。