關(guān)于交換機(jī)，我已經(jīng)聊過(guò)不許多內(nèi)容了，比如，連接交換機(jī)的技巧、交換機(jī)的配置部署、交換機(jī)命令匯總、維護(hù)指南、組網(wǎng)方案、選擇重點(diǎn)等等。

今天我們回到最開(kāi)始的原點(diǎn)，聊聊二層、三層交換機(jī)的內(nèi)容。

比如說(shuō)，它們的工作層級(jí)、原理、功能、應(yīng)用和支持的協(xié)議都大相徑庭。

但具體的區(qū)別在哪里，你試圖整理過(guò)，且明確知道差別不？我相信大部分的網(wǎng)工是不清楚的，也沒(méi)費(fèi)心去理過(guò)。

今天這篇文章，給你省力了啊。

我給你好好理一理思路，不僅復(fù)習(xí)一遍理論，再給你延展到實(shí)際工作中，提高你的工作效率。

二者區(qū)別

指代不同

1、兩層交換機(jī)：工作于OSI模型的第2層（數(shù)據(jù)鏈路層），故而稱為二層交換機(jī)。

2、三層交換機(jī)：具有部分路由器功能的交換機(jī)，工作在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型的第三層。

功能不同

1、兩層交換機(jī)：屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。

2、三層交換機(jī)：是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。

特點(diǎn)不同

1、兩層交換機(jī)：二層交換機(jī)有N個(gè)端口，每個(gè)端口的帶寬是M，交換機(jī)總線帶寬超過(guò)N×M，那么這交換機(jī)就可以實(shí)現(xiàn)線速交換。

2、三層交換機(jī)：對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過(guò)程由硬件高速實(shí)現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。

一、二層交換機(jī) 今天給你一次性說(shuō)清

我們知道啊，二層交換機(jī)可以識(shí)別數(shù)據(jù)包中的MAC地址，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中，并且二層交換機(jī)不遵循路由算法。

但三層交換機(jī)轉(zhuǎn)發(fā)基于目標(biāo) IP 地址，數(shù)據(jù)包的目的地是定義的下一跳，所以三層交換機(jī)遵循路由算法。

如果二層交換機(jī)不遵循路由算法，那么它們將如何學(xué)習(xí)下一跳的 MAC 地址？

懂的都懂，它是通過(guò)遵循ARP(地址解析協(xié)議)來(lái)實(shí)現(xiàn)的。

我們以該網(wǎng)絡(luò)為例，其中一個(gè)交換機(jī)連接到四個(gè)主機(jī)設(shè)備，稱為 PC1、PC2、PC3 和 PC4。現(xiàn)在，PC1 第一次要向 PC2 發(fā)送一個(gè)數(shù)據(jù)包。

雖然 PC1 在第一次通信時(shí)知道 PC2 的 IP 地址，但它不知道接收主機(jī)的 MAC地址。

因此，交換機(jī)向所有端口發(fā)送ARP請(qǐng)求（不包括PC1所連接的端口），PC2 收到 ARP 請(qǐng)求后，將回復(fù)一個(gè)帶有其 MAC 地址的 ARP 響應(yīng)消息。這樣，PC2 也就收集到了PC1 的 MAC 地址。

通過(guò)上述消息的來(lái)回流動(dòng)，交換機(jī)就知道哪些MAC地址分配給了哪些端口。

同樣，當(dāng) PC2 在 ARP 響應(yīng)消息中發(fā)送其 MAC 地址時(shí)，交換機(jī)會(huì)收集 PC2 的 MAC 地址并將其存儲(chǔ)到自己的 MAC 地址表中。

從現(xiàn)在開(kāi)始，每當(dāng) PC1 想要向 PC2 發(fā)送任何數(shù)據(jù)時(shí)，交換機(jī)只需在其地址表中查找并轉(zhuǎn)發(fā)到 PC2 的目標(biāo)端口。

如此，交換機(jī)將繼續(xù)維護(hù)每個(gè)連接主機(jī)的硬件地址。

01 二層交換機(jī)的特點(diǎn)

1. 二層交換機(jī)可以充當(dāng)網(wǎng)橋，將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的各種終端設(shè)備連接在一個(gè)平臺(tái)上。它們能夠非?？焖偾矣行У貙?shù)據(jù)從LAN 網(wǎng)絡(luò)的源端傳輸?shù)侥繕?biāo)端。

2. 二層交換機(jī)通過(guò)從交換機(jī)的地址表中學(xué)習(xí)目的節(jié)點(diǎn)的MAC地址，執(zhí)行交換功能，將數(shù)據(jù)幀從源端重新排列到目的端。

3. MAC地址表為二層設(shè)備提供了唯一的地址，用于標(biāo)識(shí)數(shù)據(jù)下發(fā)的終端設(shè)備和節(jié)點(diǎn)。

4. 二層交換機(jī)將龐大復(fù)雜的 LAN 網(wǎng)絡(luò)拆分為一個(gè)個(gè)小的VLAN網(wǎng)絡(luò)。

5. 通過(guò)在一個(gè)大型的 LAN 網(wǎng)絡(luò)中配置多個(gè) VLAN，在沒(méi)有物理連接的情況下，交換變得更快。

02 二層交換機(jī)的應(yīng)用

通過(guò)二層交換機(jī)，你可以輕松地將位于同一VLAN內(nèi)的數(shù)據(jù)幀從源端發(fā)送到目的端，而無(wú)需物理連接或位于同一位置。

因此，軟件公司的服務(wù)器可以集中放置在一個(gè)位置，而分散在其他位置的客戶端可以輕松訪問(wèn)數(shù)據(jù)而沒(méi)有延遲，從而節(jié)省服務(wù)器成本和時(shí)間。

組織可以通過(guò)使用這些類型的交換機(jī)將主機(jī)配置在同一個(gè)VLAN中，而不需要任何互聯(lián)網(wǎng)連接，從而實(shí)現(xiàn)內(nèi)部通信。

二、三層交換機(jī) 搞不懂的看這里

當(dāng)我們需要在不同的 LAN 或 VLAN 之間傳輸數(shù)據(jù)時(shí)，二層交換機(jī)就無(wú)法滿足了。

這時(shí)，需要三層交換機(jī)登場(chǎng)了哈。因?yàn)樗鼘?shù)據(jù)包路由到目的地的技術(shù)是IP 地址和子網(wǎng)劃分。

三層交換機(jī)工作在 OSI 參考模型的第3層，并使用 IP 地址執(zhí)行數(shù)據(jù)包的路由。

它們比二層交換機(jī)具有更快的切換速度，甚至比傳統(tǒng)路由器更快，因?yàn)樗鼈儾皇褂妙~外的躍點(diǎn)來(lái)執(zhí)行數(shù)據(jù)包的路由，從而會(huì)帶來(lái)更好的性能。

要理解三層交換機(jī)的功能，首先需要先了解路由的概念。

第3層中的源端設(shè)備首先查看自己的路由表，路由表中包含了源IP地址、目的IP地址和子網(wǎng)掩碼的所有信息。

然后，根據(jù)它從路由表中收集的信息，將數(shù)據(jù)包發(fā)送到目的地，并可以在不同的LAN、MAN和WAN網(wǎng)絡(luò)之間進(jìn)一步傳遞數(shù)據(jù)。

它遵循最短且安全的路徑在終端設(shè)備之間傳遞數(shù)據(jù)，這就是路由的總體概念。

各種網(wǎng)絡(luò)可以通過(guò)STM鏈路連接在一起，STM鏈路有很高的帶寬，DS3鏈路也可以。連接的類型取決于網(wǎng)絡(luò)的各種參數(shù)。

01 三層交換機(jī)的特點(diǎn)

• 1. 執(zhí)行靜態(tài)路由，以在不同 VLAN 之間傳輸數(shù)據(jù)。而二層設(shè)備只能在同一 VLAN網(wǎng)絡(luò)之間傳輸數(shù)據(jù)。
• 2. 以與路由器相同的方式執(zhí)行動(dòng)態(tài)路由，這種動(dòng)態(tài)路由技術(shù)允許交換機(jī)執(zhí)行最佳數(shù)據(jù)包路由。
• 3. 根據(jù)網(wǎng)絡(luò)的實(shí)時(shí)場(chǎng)景提供一組多路徑來(lái)傳遞數(shù)據(jù)包。交換機(jī)可以選擇最可行的路徑來(lái)路由數(shù)據(jù)包，目前流行的路由技術(shù)包括 RIP 和 OSPF。
• 4. 有能力識(shí)別關(guān)于流量流向的交換機(jī)的相關(guān)IP地址信息。
• 5. 能夠根據(jù)子網(wǎng)劃分或 VLAN 流量標(biāo)記部署 QoS 分類，而不是像二層交換機(jī)那樣手動(dòng)配置交換機(jī)端口。
• 6. 需要更多的功率來(lái)運(yùn)行，并在交換機(jī)之間提供更高帶寬的鏈路，這些鏈路幾乎超過(guò) 10Gbits。
• 7. 為數(shù)據(jù)交換提供高度安全的路徑。

02 三層交換機(jī)的應(yīng)用

三層交換機(jī)被廣泛用于數(shù)據(jù)中心等大型園區(qū)，因?yàn)槠渚哂徐o態(tài)路由和動(dòng)態(tài)路由等特點(diǎn)，且交換速度比路由器快，因此它被用于局域網(wǎng)連接中，用于多個(gè)VLAN和LAN網(wǎng)絡(luò)的互連。

下圖顯示了三層交換機(jī)與二層交換機(jī)相結(jié)合的跨 VLAN 路由操作。

我再舉個(gè)例子來(lái)幫助你理解：

在大學(xué)中，教職員工和學(xué)生的 PC 通過(guò)二層和三層交換機(jī)連接在不同的VLAN上。

某教職員工 VLAN 的 PC 1 想其他教員VLAN中的pc2進(jìn)行通信。由于兩個(gè)終端設(shè)備屬于不同的 VLAN，我們需要三層交換機(jī)將數(shù)據(jù)從PC 1 路由到PC 2。

首先，二層交換機(jī)借助硬件部分的MAC地址表來(lái)定位目標(biāo)主機(jī)，然后從MAC表中學(xué)習(xí)接收主機(jī)的目的地址。

之后，三層交換機(jī)根據(jù)IP地址和子網(wǎng)掩碼進(jìn)行交換和路由，它將明確PC1希望和哪個(gè)VLAN網(wǎng)絡(luò)的目標(biāo)PC通信。

一旦它收集了所有必要的信息，將在它們之間建立鏈接，并將數(shù)據(jù)從發(fā)送端路由到接收端。這樣就完成了不同VLAN間的通信。

三層交換機(jī)的優(yōu)點(diǎn)很多，比如：

三層交換機(jī)與多臺(tái)二層交換機(jī)相結(jié)合，可以支持更多用戶接入網(wǎng)絡(luò)，無(wú)需額外部署三層交換機(jī)和更多帶寬。

如果一個(gè)網(wǎng)絡(luò)平臺(tái)上的終端用戶數(shù)量增加，那么無(wú)需對(duì)網(wǎng)絡(luò)進(jìn)行任何增強(qiáng)，就可以輕松地將其容納在同一個(gè)運(yùn)行場(chǎng)景中。

三層交換機(jī)可以輕松處理高帶寬資源和最終用戶應(yīng)用，它提供了 10Gbits 帶寬。

三層交換機(jī)十分智能，也可以利用其高帶寬處理和管理本地連接的服務(wù)器和終端設(shè)備的路由和流量控制。

因此，公司通常使用三層交換機(jī)來(lái)連接其監(jiān)控服務(wù)器和子系統(tǒng)NOC中心的主機(jī)節(jié)點(diǎn)。

最新評(píng)論