不同vlan之间通信（三层交换机）

最新推荐文章于 2025-11-19 10:23:33 发布

原创最新推荐文章于 2025-11-19 10:23:33 发布 · 1w 阅读

55 ·

CC 4.0 BY-SA版权

本文详细介绍了三层交换技术，包括其如何实现不同VLAN间的通信，以及两种主要的工作方式——传统的MLS和基于CEF的MLS。通过配置命令示例展示了如何在华为交换机上进行设置，最终成功实现不同VLAN的通信。

一、三层交换技术

二、操作步骤及命令

三、总结

一、三层交换技术

使用三层交换技术实现不同vlan之间的通信

三层交换=二层交换+三层转发

两种方式：

1、传统的MLS
一次路由多次交换
使用传统的MLS时，交换机将流中第一个数据包转发给第三层引擎，后者以软件交换的方式对数据包进行过处理，对数据流中的第一个包进行路由处理后，第三层引擎对硬件交换组织进行编程，使之为后续的数据包选择路由。这个过程被称为“一-次路由多次交换”，也就是说交换机的三层引擎只需要处理数据流中的第一个数据包，而后续的数据全部由硬件来执行转发。这样实现了三层交换的线速转发。
2、基于CEF的MLS
与传统MLS不同的是，CEF预先根据路由表学习路由信息后，直接储存在FIB (转发信息库)。REF预先根据ARP表生成邻接关系表，直接由硬件进行转发。传统MLS至少需要软件查询一次路由表后，建立转发条目，才能使用硬件进行转发。
FIB (转发信息库)
邻接关系表
工作原理：
第三层交换工作在OSI七层网络模型中的第三层即网络层，是利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目的IP地址之间的一条通路。这条通路经过第二层链路层。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发，将数据流进行交换。
当一个三层数据包进入三层交换机以后，会查看路由表，即“一次路由”，查找出接口和下一跳，之后会找到下一跳的MAC地址，进行二层封装的变换，和三层设备即路由器的本质是一样的（三层的本质：是把一个子网的MAC迁移到另外一个子网，不同子网的MAC不可能会出现在同一个包的源目MAC上，把原有的二层封装去掉，封装上新的MAC地址，源是出接口的MAC地址，目的是下一跳的MAC地址，此时新的二层封装形成，数据包转发出设备），完成一次“路由器”的工作
如果找不到下一跳的MAC地址，进行ARP洪范，再找不到就丢弃。在做二层封装的时候，因为有目标MAC的存在，所以也可以说是三层的目标IP最后会映射到目标MAC上，此时会形成一个目标IP和封装目标MAC的映射，而三层交换机具有二层交换机的功能，则此时就形成了三层到二层的一个映射，转发一定是要找到接口，通过IP找到MAC，通过MAC找到对应出接口，这就相当于形成了一个IP的MAC表，那么三层IP进来以后就直接会找到对应的出接口，数据包就不需要再查看数据表，只需要变换一次二层封装就可以了。

二、操作步骤及命令

查看命令：

[sw1]display mac-address //查看mac地址表

[sw1]display ip routing-table //查看路由表

[sw1-vlanif 2]display fip //转发表

sw1

<Huawei>undo t
<Huawei>undo terminal m
<Huawei>undo terminal monitor
Info: Current terminal monitor is off.
<Huawei>sys
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysna
[Huawei]sysname sw1
[sw1]vlan ba
[sw1]vlan batch 2 4
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]po
[sw1-GigabitEthernet0/0/1]port li
[sw1-GigabitEthernet0/0/1]port link-t
[sw1-GigabitEthernet0/0/1]port link-type ac
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]po
[sw1-GigabitEthernet0/0/1]port de
[sw1-GigabitEthernet0/0/1]port default vl
[sw1-GigabitEthernet0/0/1]port default vlan 2
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]po
[sw1-GigabitEthernet0/0/2]port lin
[sw1-GigabitEthernet0/0/2]port link-t
[sw1-GigabitEthernet0/0/2]port link-type ac
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]po
[sw1-GigabitEthernet0/0/2]port de
[sw1-GigabitEthernet0/0/2]port default vl
[sw1-GigabitEthernet0/0/2]port default vlan 4
[sw1-GigabitEthernet0/0/2]q
[sw1]int
[sw1]interface vl
[sw1]interface Vlanif 2
[sw1-Vlanif2]ip add
[sw1-Vlanif2]ip address 192.168.2.1 24
[sw1-Vlanif2]inte
[sw1-Vlanif2]interface vl
[sw1-Vlanif2]interface vlanif 4
[sw1-Vlanif4]ip add
[sw1-Vlanif4]ip address 192.168.4.1 24
[sw1-Vlanif4]q