為什么我們說三層交換機的三層轉發(fā)性能要比路由器的效率要高的多?有時候在很多書里會提及到現在路由器的軟件做的也非常強大，幾乎也能夠達到限速轉發(fā)的能力;但是軟件能夠和硬件比嗎，不太可能;交換機之所以轉發(fā)速度快是因為交換機使用了專門的ASIC硬件轉發(fā)卡，而路由器是software-based 的轉發(fā)。

我們習慣說，在二層網絡環(huán)境中相同vlan之間可以通信，不同vlan之間不可以通信，如果想通信必須借助三層設備，所以說三層交換機必須要做的事情是路由轉發(fā)，但是具體的工作原理是什么樣的呢 ?

首先三層交換機在同一子網和不同子網環(huán)境中都分別會做些什么事情，有哪些不同呢?

如上圖，在二層環(huán)境中A---B之間通信，A發(fā)送一個數據包目的MAC地址是B，當發(fā)送到交換機，交換機基于目的MAC地址的轉發(fā)，然后開始查看自己的MAC表項，找出對應的出口出去了整個過程中只有MAC地址的查找，沒有對數據幀產生任何的改變，我在這只對二層幀轉發(fā)做一個簡短而又簡單的描述，畢竟重點不在這。

在三層環(huán)境中 A---C之間通信，A發(fā)送一個數據包，目的MAC地址應該是網關MAC地址，也即是交換機的MAC地址SMAC好在這里插一個小插曲，之前有人問過我說一個交換機要不要三層轉發(fā)是怎么判斷的，我當時的回答是看這個數據包的mac地址是不是自己，如果是就執(zhí)行三層轉發(fā)，別人說回答是正確的;但是當我回來研究這個問題的時候，我發(fā)現當時我的回答是不嚴謹的，為什么 ?當一個交換機收到一個數據包的二層目的mac地址是自己，此時它要做什么?

插個一個小插曲，前兩天在微信上看過這樣的一個小短片，說的是在一所大學教室里，有兩個男生特別喜歡坐在他們身后的班花，就不停的看著那個女孩，突然，那個女孩站起來準備走了，在路過他們身邊的時候塞給了坐在一邊的男生一個卷起來的小紙條;物理上，這個女生是將紙條遞給了這個男生，想想這個男生接下來要做什么事情?是要打開紙條查看里面寫了什么內容吧!三層交換機在接收到目的mac地址是自己的時候要做的事情也是向上層解封裝，查看三層目的IP地址，然后呢

?當時那個男生很高興的拿著那個紙條，然后打開了，上面寫著“請將紙條遞給下一個人”，哈哈，，，三層交換機也是這樣一看原來目的IP地址不是自己，這才執(zhí)行路由層面的轉發(fā);所以說交換機在執(zhí)行要不要三層轉發(fā)，是在目的mac是自己的同時，IP地址是不是自己，如果是自己那還轉發(fā)個啥來，就不用轉發(fā)了。

交換機在判斷出目的IP不是自己的時候是不是一定就去查看路由表呢 ?不是，這個就是交換機的關鍵所在了，交換機此時不會查看路由表，不會查看arp表，不會查看mac地址表;那交換機會查看什么表?

交換機此時會查看自己集成在ASIC硬件轉發(fā)卡中的硬件轉發(fā)表，那這個硬件轉發(fā)表都包含了什么內容呢?

• 當第一個包過來的時候，發(fā)現硬件轉發(fā)表并沒有什么表項，所以此時必須將數據包交由路由進程處理，一旦交由cpu處理，必然會消耗cpu資源，此時會查看路由表，然后發(fā)現此IP地址個自己是直連的，此時就去查看arp找出此地址對應的mac地址，就可以轉發(fā)出去了
• 在決定轉發(fā)出去過程中，交換機至少會做三件事情，一，修改IP包頭的ttl值;二，修改原mac地址，改成自己出接口mac地址;三，建立交換機硬件轉發(fā)表，包括目的IP地址，目的IP地址(下一跳)對應的mac地址，mac地址對應的vlan，以及對應的端口(這個每個廠家有自己的理解)
• 這樣當一下包過來的時候，交換機就會查看硬件轉發(fā)表直接轉發(fā)而不會在經過路由表的查詢了，也即是交換機的一次路由，多次交換機原理。

每個廠家在這一塊定義都不太一樣，但原理是一樣的，cisco中使用的是cef表，并且在路由器的現在也集成了基于軟件的cef，其中cef包含了三張表，包括FIB表、鄰接表(硬件轉發(fā)表)和netflow表項。

本文題目：原來這就是三層交換機
轉載源于：http://m.2m8n56k.cn/news/105322.html

成都網站建設公司_創(chuàng)新互聯，為您提供商城網站、電子商務、網站設計、手機網站建設、外貿建站、自適應網站

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯