01

二層交換機

今天給你一次性說清

我們知道啊，二層交換機可以識別數據包中的MAC地址，根據MAC地址進行轉發，并將這些MAC地址與對應的端口記錄在自己內部的一個地址表中，并且二層交換機不遵循路由算法。

但三層交換機轉發基于目標 IP 地址，數據包的目的地是定義的下一跳，所以三層交換機遵循路由算法。

如果二層交換機不遵循路由算法，那么它們將如何學習下一跳的 MAC 地址？

懂的都懂，它是通過遵循ARP(地址解析協議)來實現的。

我們以該網絡為例，其中一個交換機連接到四個主機設備，稱為 PC1、PC2、PC3 和 PC4。現在，PC1 第一次要向 PC2 發送一個數據包。

雖然 PC1 在第一次通信時知道 PC2 的 IP 地址，但它不知道接收主機的 MAC地址。

因此，交換機向所有端口發送ARP請求（不包括PC1所連接的端口），PC2 收到 ARP 請求后，將回復一個帶有其 MAC 地址的 ARP 響應消息。這樣，PC2 也就收集到了PC1 的 MAC 地址。

通過上述消息的來回流動，交換機就知道哪些MAC地址分配給了哪些端口。

同樣，當 PC2 在 ARP 響應消息中發送其 MAC 地址時，交換機會收集 PC2 的 MAC 地址并將其存儲到自己的 MAC 地址表中。

從現在開始，每當 PC1 想要向 PC2 發送任何數據時，交換機只需在其地址表中查找并轉發到 PC2 的目標端口。

如此，交換機將繼續維護每個連接主機的硬件地址。

01二層交換機的特點

1. 二層交換機可以充當網橋，將計算機網絡系統的各種終端設備連接在一個平臺上。它們能夠非常快速且有效地將數據從LAN 網絡的源端傳輸到目標端。

2. 二層交換機通過從交換機的地址表中學習目的節點的MAC地址，執行交換功能，將數據幀從源端重新排列到目的端。

3. MAC地址表為二層設備提供了唯一的地址，用于標識數據下發的終端設備和節點。

4. 二層交換機將龐大復雜的 LAN 網絡拆分為一個個小的VLAN網絡。

5. 通過在一個大型的 LAN 網絡中配置多個 VLAN，在沒有物理連接的情況下，交換變得更快。

02二層交換機的應用

通過二層交換機，你可以輕松地將位于同一VLAN內的數據幀從源端發送到目的端，而無需物理連接或位于同一位置。

因此，軟件公司的服務器可以集中放置在一個位置，而分散在其他位置的客戶端可以輕松訪問數據而沒有延遲，從而節省服務器成本和時間。

組織可以通過使用這些類型的交換機將主機配置在同一個VLAN中，而不需要任何互聯網連接，從而實現內部通信。

02

三層交換機

搞不懂的看這里

當我們需要在不同的 LAN 或 VLAN 之間傳輸數據時，二層交換機就無法滿足了。

這時，需要三層交換機登場了哈。因為它將數據包路由到目的地的技術是IP 地址和子網劃分。

三層交換機工作在 OSI 參考模型的第3層，并使用 IP 地址執行數據包的路由。

它們比二層交換機具有更快的切換速度，甚至比傳統路由器更快，因為它們不使用額外的躍點來執行數據包的路由，從而會帶來更好的性能。

要理解三層交換機的功能，首先需要先了解路由的概念。

第3層中的源端設備首先查看自己的路由表，路由表中包含了源IP地址、目的IP地址和子網掩碼的所有信息。

然后，根據它從路由表中收集的信息，將數據包發送到目的地，并可以在不同的LAN、MAN和WAN網絡之間進一步傳遞數據。

它遵循最短且安全的路徑在終端設備之間傳遞數據，這就是路由的總體概念。

各種網絡可以通過STM鏈路連接在一起，STM鏈路有很高的帶寬，DS3鏈路也可以。連接的類型取決于網絡的各種參數。

01三層交換機的特點

1.執行靜態路由，以在不同 VLAN 之間傳輸數據。而二層設備只能在同一 VLAN網絡之間傳輸數據。

2. 以與路由器相同的方式執行動態路由，這種動態路由技術允許交換機執行最佳數據包路由。

3. 根據網絡的實時場景提供一組多路徑來傳遞數據包。交換機可以選擇最可行的路徑來路由數據包，目前流行的路由技術包括 RIP 和 OSPF。

4. 有能力識別關于流量流向的交換機的相關IP地址信息。

5. 能夠根據子網劃分或 VLAN 流量標記部署 QoS 分類，而不是像二層交換機那樣手動配置交換機端口。

6. 需要更多的功率來運行，并在交換機之間提供更高帶寬的鏈路，這些鏈路幾乎超過 10Gbits。

7. 為數據交換提供高度安全的路徑。

02三層交換機的應用

三層交換機被廣泛用于數據中心等大型園區，因為其具有靜態路由和動態路由等特點，且交換速度比路由器快，因此它被用于局域網連接中，用于多個VLAN和LAN網絡的互連。

下圖顯示了三層交換機與二層交換機相結合的跨 VLAN 路由操作。

我再舉個例子來幫助你理解：

在大學中，教職員工和學生的 PC 通過二層和三層交換機連接在不同的VLAN上。

某教職員工 VLAN 的 PC 1 想其他教員VLAN中的pc2進行通信。由于兩個終端設備屬于不同的 VLAN，我們需要三層交換機將數據從PC 1 路由到PC 2。

首先，二層交換機借助硬件部分的MAC地址表來定位目標主機，然后從MAC表中學習接收主機的目的地址。

之后，三層交換機根據IP地址和子網掩碼進行交換和路由，它將明確PC1希望和哪個VLAN網絡的目標PC通信。

一旦它收集了所有必要的信息，將在它們之間建立鏈接，并將數據從發送端路由到接收端。這樣就完成了不同VLAN間的通信。

三層交換機的優點很多，比如：

三層交換機與多臺二層交換機相結合，可以支持更多用戶接入網絡，無需額外部署三層交換機和更多帶寬。

如果一個網絡平臺上的終端用戶數量增加，那么無需對網絡進行任何增強，就可以輕松地將其容納在同一個運行場景中。

三層交換機可以輕松處理高帶寬資源和最終用戶應用，它提供了 10Gbits 帶寬。

三層交換機十分智能，也可以利用其高帶寬處理和管理本地連接的服務器和終端設備的路由和流量控制。

因此，公司通常使用三層交換機來連接其監控服務器和子系統NOC中心的主機節點。

03

二層和三層

別再傻傻分不清

01工作層級不同

二層交換機工作在數據鏈路層，三層交換機工作在網絡層，三層交換機不僅實現了數據包的高速轉發，還可以根據不同網絡狀況達到最優網絡性能。

02原理不同

二層交換機的原理是當交換機從某個端口收到一個數據包，它會先讀取包中的源MAC地址，再去讀取包中的目的MAC地址，并在地址表中查找對應的端口。

如表中有和目的MAC地址對應的端口，就把數據包直接復制到這個端口上。

三層交換機的原理比較簡單，就是一次路由多次交換，通俗來說就是第一次進行源到目的的路由，三層交換機會將此數據轉到二層。

那么，下次無論是目的到源還是源到目的，都可以進行快速交換。

03功能不同

二層交換機基于MAC地址訪問，只做數據的轉發，并且不能配置IP地址。

而三層交換機將二層交換技術和三層轉發功能結合在一起。

也就是說三層交換機在二層交換機的基礎上增加了路由功能，可配置不同VLAN的IP地址，可通過三層路由實現不同VLAN之間通訊。

04應用不同

二層交換機主要用于網絡接入層和匯聚層，而三層交換機主要用于網絡核心層，但是也存在少部分三層交換機用于匯聚層的現象，下圖是三層交換機的實際應用實例。

05支持的協議不同

二層交換機支持物理層和數據鏈路層協議，而三層交換機支持物理層、數據鏈路層及網絡層協議。