三層交換機的工作原理與分類
交換機除了從傳輸速率上來說有千兆、百兆、萬兆之分外，從交換原理來說，也有二層交換機和三層交換的不同，目前二層交換機已經非常成熟，二層交換機屬數據鏈路層設備，而三層交換機是一個具有三層交換功能的設備，相當于是一個帶有第三層路由功能的第二層交換機，但它是二者的有機結合，并不是簡單地把路由器設備的硬件及軟件疊加在局域網交換機上。
三層交換機的工作原理：
假設兩個使用IP協(xié)議的主機A、B通過第三層交換機進行通信，發(fā)送主機A在開始發(fā)送時，把自己的IP地址與B主機的IP地址比較，判斷B主機是否與自己在同一子網內。若B與A在同一子網內，則進行二層的轉發(fā)。若兩個主機不在同一子網內，如A要與目的主機B通信，發(fā)送主機A要向“缺省網關”發(fā)出ARP(地址解析)封包，而“缺省網關”的IP地址其實是三層交換機的三層交換模塊。
當發(fā)送主機A對“缺省網關”的IP地址廣播出一個ARP請求時，如果三層交換模塊在以前的通信過程中已經知道B主機的MAC地址，則向A回復B的MAC地址;否則三層交換模塊根據路由信息向B廣播一個ARP請求，B得到此ARP請求后向三層交換模塊回復其MAC地址，三層交換模塊保存此地址并回復給發(fā)送主機A,同時將B主機的MAC地址發(fā)送到二層交換引擎的MAC地址表中。從這以后，當A向B發(fā)送的數據包便全部交給二層交換處理，信息得以高速交換。由于僅僅在路由過程中才需要三層處理，絕大部分數據都通過二層交換轉發(fā)，因此三層交換機的速度很快，接近二層交換機的速度，同時比相同路由器的價格低很多。
因為通信雙方并沒有通過路由器進行“拆包”和“打包”的過程，所以那怕主機A、B或C分屬于不同的子網，它們之間也可直接知道對方的MAC地址來進行通信，最重要的是，第三層交換機并沒有像其它交換機一樣把廣播封包擴散，第三層交換機之所以叫三層交換機就是因為它可以看懂三層信息，比如IP地址、ARP等。所以，三層交換機便能洞悉某一廣播封包目的何在，在沒有把它擴散出去的情形下，同時滿足了發(fā)出該廣播封包的人的需求(不論它們在任何子網里)。因為第三層交換機沒做任何“拆、打”數據包的工作，所有經過它的數據包都不會被修改并以交換的速度傳到目的地。所以，應用第三層交換機技術即可實現網絡路由的功能，又可以根據不同的網絡狀況做到最優(yōu)的網絡性能。
三層交換機的分類：
三層交換機可以根據其處理數據的不同而分為純硬件和純軟件兩大類。
(1)純硬件的三層技術相對來說技術復雜，成本高，但是速度快，性能好，負載能力強。其原理是，采用ASIC芯片，采用硬件的方式進行路由表的查找和刷新。當數據由端口接口芯片接收進來以后，首先在二層交換芯片中查找相應的目的MAC地址，如果查到，就進行二層轉發(fā)，否則將數據送至三層引擎。在三層引擎中，ASIC芯片查找相應的路由表信息，與數據的目的IP地址相比對，然后發(fā)送ARP數據包到目的主機，得到該主機的MAC地址，將MAC地址發(fā)到二層芯片，由二層芯片轉發(fā)該數據包。
A:端口A向三層交換模塊發(fā)出ARP請求
B:三層交換模塊向端口B所在網段廣播ARP請求
C:端口B的ARP應答
D:更新MAC地址表
(2)基于軟件的三層交換機技術較簡單，但速度較慢，不適合作為主干。其原理是，采用CPU用軟件的方式查找路由表。當數據由端口接口芯片接收進來以后，首先在二層交換芯片中查找相應的目的MAC地址，如果查到，就進行二層轉發(fā)否則將數據送至CPU,CPU查找相應的路由表信息,與數據的目的IP地址相比對，然后發(fā)送ARP數據包到目的主機得到該主機的MAC地址，將MAC地址發(fā)到二層芯片，由二層芯片轉發(fā)該數據包。因為低價CPU處理速度較慢，因此這種三層交換機處理速度較慢。
A:端口A向三層交換模塊發(fā)出ARP請求
B:三層交換模塊向端口B所在網段廣播ARP請求
C:端口B的ARP應答
D:更新MAC地址表
思科交換機產品中3750系列 3850系列三層交換機。華為S5700系列三層交換機 華三LS5500系列三層交換機。北京炫億時代科技有限公司各品牌三層交換機產品型號齊全，歡迎咨詢選購。
企業(yè)通訊
