交换机开发（二）—— 三层交换机报文转发过程



如图所示，假如主机A想访问主机B，首先主机A会将自己的IP地址和子网掩码做与操作,得出网路地址(如:Host-A的IP地址100.1.1.2与自身掩码255.255.255.0做与操作后,得到的网络号是100.1.1.0).然后判断目的IP地址(即Host-B的IP地址)与自己的网络地址是不是在同一个子网.因为图中主机A和主机B不在同一子网内,所以需要进行三层转发.


1、主机A发送ARP广播获取网关MAC地址

主机A想访问主机B首先要有主机B的MAC地址，由于主机A和主机B不在同一子网，所以主机A首先会向缺省网关发送ARP广播报文来获取网关的MAC地址。ARP报文格式如下：

Ethernet头

ARP头

D-MAC

S-MAC

S-MAC

S-IP

D-MAC

D-IP

ff:ff:ff:ff:ff:ff

00e0-d26b-8121

00e0-d26b-8121

100.1.1.2

00:00:00:00:00:00

100.1.1.1



2、交换机形成主机A的MAC表项，并用网关MAC地址回应主机A的ARP请求

交换机收到ARP广播报文后,首先学习ARP报文Ethernet头部的源MAC地址，交换机芯片将自动记录主机A的MAC地址(00e0-d26b-8121)、接收该ARP报文的交换机接口号(E1/0/0)及此接口所属的VLAN(VLAN 10)等信息,并形成一条MAC表项放入交换机MAC表中.同时，交换机也会通过软件把主机A的IP、MAC、上连到交换机的接口等信息保存到交换机的硬件转发表里（三层硬件表项,MAC表是没有IP的）。

由于主机A发送的ARP广播报文中的目的IP地址(100.1.1.1)就是交换机上接收该ARP广播报文的接口(E1/0/0)所属VLAN(VLAN 10)的IP地址，所以交换机将使用vlan10的MAC地址回复主机A的ARP请求。ARP回复报文如下：

Ethernet头

ARP头

D-MAC

S-MAC

S-MAC

S-IP

D-MAC

D-IP

00e0-d26b-8121

00e0-d26b-8111

00e0-d26b-8111

100.1.1.1

00e0-d26b-8121

100.1.1.2



3、主机A把网关MAC当作主机B的MAC访问主机B

主机A收到网关的ARP回应报文后，会把网关的MAC地址当成是主机B的MAC地址，这样主机A发送数据给主机B时就会使用网关MAC作为目的MAC来封装数据侦,侦格式如下：

Ethernet头

IP头

数据

D-MAC

S-MAC

S-IP

D-IP

DATA

00e0-d26b-8111

00e0-d26b-8121

100.1.1.2

200.1.1.2

……



4、交换机查找硬件转发表/路由表进行三层转发

交换机收到主机A发来的数据报文后，仍然会首先学习数据报文Ethernet头部的源MAC地址，然后根据Ethernet头部的目的MAC查找交换机的MAC表，此时发现目的MAC地址就是本地VLAN的MAC地址，这种情况下交换机会把该报文上送到交换芯片的三层引擎处理。三层引擎将首先查找硬件转发表。

⑴ 如果硬件转发表中有匹配项，则根据报文目的IP地址作相应处理：

①、目的IP地址就是本地的IP地址，则交相应模块处理。

②、目的IP是其他设备IP地址,本地只是转发，则根据硬件转发表项使用出接口MAC替换报文的源MAC地址，用下一跳MAC替换报文的目的MAC地址，同时TTL值减1，继续转发。（此处与二层的区别在于需要对报文进行源、目的MAC进行替换）

⑵  如果不匹配则查找路由表，有匹配项则按照上面（2）中的操作进行，同时把相应的目的IP、下一跳MAC、出接口等信息存储到硬件转发表项中，下次就不需要查路由表了，这就是所谓的一次路由多次交换。

⑶  如果路由表也没有匹配项，则丢弃报文。

此处，由于主机A数据报文的目的IP是主机B的地址，并且主机B和交换机直连，交换机的硬件转发表/路由表已经有主机B的路由表项，所以交换机将主机A发来的报文中的源、目的MAC地址作替换，同时TTL值减1，然后发给主机B。经过MAC替换后的报文格式如下：

Ethernet头

IP头

数据

D-MAC

S-MAC

S-IP

D-IP

DATA

00e0-d26b-8212

00e0-d26b-8222

100.1.1.2

200.1.1.2

……

这样主机A就把数据报文发到了不同网段的主机B。同时交换机上也保存了关于主机A和主机B的硬件转发表项，以后主机A和主机B互访，以及其他网段主机访问主机A或主机B交换机就可以根据硬件转发表项直接转发，而不需要查找路由表。

如图所示，假如主机A想访问主机B，首先主机A会将自己的IP地址和子网掩码做与操作,得出网路地址(如:Host-A的IP地址100.1.1.2与自身掩码255.255.255.0做与操作后,得到的网络号是100.1.1.0).然后判断目的IP地址(即Host-B的IP地址)与自己的网络地址是不是在同一个子网.因为图中主机A和主机B不在同一子网内,所以需要进行三层转发.


1、主机A发送ARP广播获取网关MAC地址

主机A想访问主机B首先要有主机B的MAC地址，由于主机A和主机B不在同一子网，所以主机A首先会向缺省网关发送ARP广播报文来获取网关的MAC地址。ARP报文格式如下：

Ethernet头

ARP头

D-MAC

S-MAC

S-MAC

S-IP

D-MAC

D-IP

ff:ff:ff:ff:ff:ff

00e0-d26b-8121

00e0-d26b-8121

100.1.1.2

00:00:00:00:00:00

100.1.1.1



2、交换机形成主机A的MAC表项，并用网关MAC地址回应主机A的ARP请求

交换机收到ARP广播报文后,首先学习ARP报文Ethernet头部的源MAC地址，交换机芯片将自动记录主机A的MAC地址(00e0-d26b-8121)、接收该ARP报文的交换机接口号(E1/0/0)及此接口所属的VLAN(VLAN 10)等信息,并形成一条MAC表项放入交换机MAC表中.同时，交换机也会通过软件把主机A的IP、MAC、上连到交换机的接口等信息保存到交换机的硬件转发表里（三层硬件表项,MAC表是没有IP的）。

由于主机A发送的ARP广播报文中的目的IP地址(100.1.1.1)就是交换机上接收该ARP广播报文的接口(E1/0/0)所属VLAN(VLAN 10)的IP地址，所以交换机将使用vlan10的MAC地址回复主机A的ARP请求。ARP回复报文如下：

Ethernet头

ARP头

D-MAC

S-MAC

S-MAC

S-IP

D-MAC

D-IP

00e0-d26b-8121

00e0-d26b-8111

00e0-d26b-8111

100.1.1.1

00e0-d26b-8121

100.1.1.2



3、主机A把网关MAC当作主机B的MAC访问主机B

主机A收到网关的ARP回应报文后，会把网关的MAC地址当成是主机B的MAC地址，这样主机A发送数据给主机B时就会使用网关MAC作为目的MAC来封装数据侦,侦格式如下：

Ethernet头

IP头

数据

D-MAC

S-MAC

S-IP

D-IP

DATA

00e0-d26b-8111

00e0-d26b-8121

100.1.1.2

200.1.1.2

……



4、交换机查找硬件转发表/路由表进行三层转发

交换机收到主机A发来的数据报文后，仍然会首先学习数据报文Ethernet头部的源MAC地址，然后根据Ethernet头部的目的MAC查找交换机的MAC表，此时发现目的MAC地址就是本地VLAN的MAC地址，这种情况下交换机会把该报文上送到交换芯片的三层引擎处理。三层引擎将首先查找硬件转发表。

⑴ 如果硬件转发表中有匹配项，则根据报文目的IP地址作相应处理：

①、目的IP地址就是本地的IP地址，则交相应模块处理。

②、目的IP是其他设备IP地址,本地只是转发，则根据硬件转发表项使用出接口MAC替换报文的源MAC地址，用下一跳MAC替换报文的目的MAC地址，同时TTL值减1，继续转发。（此处与二层的区别在于需要对报文进行源、目的MAC进行替换）

⑵  如果不匹配则查找路由表，有匹配项则按照上面（2）中的操作进行，同时把相应的目的IP、下一跳MAC、出接口等信息存储到硬件转发表项中，下次就不需要查路由表了，这就是所谓的一次路由多次交换。

⑶  如果路由表也没有匹配项，则丢弃报文。

此处，由于主机A数据报文的目的IP是主机B的地址，并且主机B和交换机直连，交换机的硬件转发表/路由表已经有主机B的路由表项，所以交换机将主机A发来的报文中的源、目的MAC地址作替换，同时TTL值减1，然后发给主机B。经过MAC替换后的报文格式如下：

Ethernet头

IP头

数据

D-MAC

S-MAC

S-IP

D-IP

DATA

00e0-d26b-8212

00e0-d26b-8222

100.1.1.2

200.1.1.2

……

这样主机A就把数据报文发到了不同网段的主机B。同时交换机上也保存了关于主机A和主机B的硬件转发表项，以后主机A和主机B互访，以及其他网段主机访问主机A或主机B交换机就可以根据硬件转发表项直接转发，而不需要查找路由表。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/401868.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

分布式搜索elasticsearch配置文件详解

分布式搜索elasticsearch配置文件详解

2019独角兽企业重金招聘Python工程师标准>>> elasticsearch的config文件夹里面有两个配置文件：elasticsearch.yml和logging.yml，第一个是es的基本配置文件，第二个是日志配置文件，es也是使用log4j来记录日志的&#xff…
阅读更多...
交换机开发（三）—— 深入分析三层网络交换机的原理和设计

交换机开发（三）—— 深入分析三层网络交换机的原理和设计

引言传统路由器在网络中起到隔离网络、隔离广播、路由转发以及防火墙的作业，并且随着网络的不断发展，路由器的负荷也在迅速增长。其中一个重要原因是出于安全和管理方便等方面的考虑，VLAN(虚拟局域网)技术在网络中大量应用。VLAN技术可以逻辑…
阅读更多...
XML 命名空间（XML Namespaces）

XML 命名空间（XML Namespaces）

为什么80%的码农都做不了架构师？>>> XML 应用程序 XML CDATA XML 命名空间提供避免元素命名冲突的方法。 命名冲突 在 XML 中，元素名称是由开发者定义的，当两个不同的文档使用相同的元素名时，就会发生命名冲突。 这个…
阅读更多...
交换机开发（四）—— ARP 基础知识解析

交换机开发（四）—— ARP 基础知识解析

一、ARP协议简介 Internet是由各种各样的物理网络通过使用诸如路由器之类的设备连接在一起组成的。当主机发送一个数据包到另一台主机的过程中 可能要经过多种不同的物理网络。主机和路由器都是在网络层通过IP地址来识别的，这个地址是在全世界内唯一的。 然而&…
阅读更多...
VRP网络操作系统简介

VRP网络操作系统简介

VRP (Versatile Routing Platform)即通用路由平台，是华为在通信领域多年的研究经验结晶，是华为所有基于IP/ATM构架的数据通信产品操作系统平台。运行VRP操作系统的华为产品包括路由器、局域网交换机、ATM交换机、拨号访问服务器、IP电话网关、电信级综合…
阅读更多...
Type mismatch:

Type mismatch:

Type mismatch: cannot convert from java.sql.PreparedStatement to com.mysql.jdbc.PreparedStatement import java.sql.PreparedStatement; java连接数据库的问题：Type mismatch: cannot convert from ResultSet to ResultSet 包导入错了,你要导入的是import jav…
阅读更多...
Linux 下挂载新硬盘方法

Linux 下挂载新硬盘方法

Linux的硬盘识别: 一般使用”fdisk -l”命令可以列出系统中当前连接的硬盘 设备和分区信息.新硬盘没有分区信息,则只显示硬盘大小信息. 1.关闭服务器加上新硬盘 2.启动服务器，以root用户登录 3.查看硬盘信息 #fdisk -l [cpp] view plaincopy Disk /dev/sda: 42.9 GB…
阅读更多...
php面向对象之单表操作类

php面向对象之单表操作类

<?php //数据库单表操作类 define("HOST","localhost"); define("USER","root"); define("PASS",""); define("DBNAME","lamp78"); class Db {protected $link; //连接资源protected $…
阅读更多...
C++ 学习基础篇（一）—— C++与C 的区别

C++ 学习基础篇（一）—— C++与C 的区别

编程的学习学无止境&#xff0c;只掌握一门语言是远远不够的&#xff0c;现在我们开始C的学习之路&#xff0c;下面先看下C 与C 的区别 一、C概述 1、发展历史 1980年&#xff0c;Bjarne Stroustrup博士开始着手创建一种模拟语言&#xff0c;能够具有面向对象的程序设计特色。在…
阅读更多...
C++学习基础篇 —— 引用（）的用法和应用

C++学习基础篇 —— 引用（）的用法和应用

一、引用简介 引用就是某一变量&#xff08;目标&#xff09;的一个别名&#xff0c;对引用的操作与对变量直接操作完全一样。 引用的声明方法&#xff1a;类型标识符&引用名目标变量名&#xff1b; 【例1】&#xff1a; [cpp] view plaincopy int a; int &raa; //定义…
阅读更多...
js 数组遍历for..in弊端

js 数组遍历for..in弊端

//for..in在数组中的弊端 原则上数组Array对象是不能操作的&#xff0c;但是有些程序员开始不注意把Array的原型链上添加了方法就会出现意想不到的bug//例如var arr [1,2,3];Array.prototype.test function() { }for(var i in arr) { //。。。。操作 }就会把test遍历出来 会出…
阅读更多...
C++基础知识（一）—— C++程序结构

C++基础知识（一）—— C++程序结构

下面我们从一个最简单的程序入手看一个C程序的组成结构。 // my first program in C #include <iostream.h> using namespace std; int main() { cout << “Hello World!”; return 0; } Hello World! 上面左侧显示了我们的第一个程序的源代码&#xff0c…
阅读更多...
给大家推荐一款高大上的代码高亮插件（sublime，github风格）——highlight.js

给大家推荐一款高大上的代码高亮插件（sublime，github风格）——highlight.js

经常在一些大神博客里面看到非常好看的高亮代码&#xff0c;有sublime风格&#xff0c;GitHub风格等等。毫无疑问&#xff0c;好的高亮代码插件可以不仅仅让你的博文显得更高大上&#xff0c;更重要的是舒适的阅读体验。经过我在网上的一番搜罗&#xff0c;终于找到了一款非常赞…
阅读更多...
C++基础知识（二）—— 变量和数据类型

C++基础知识（二）—— 变量和数据类型

你可能觉得这个“Hellow World”程序用处不大。我们写了好几行代码&#xff0c;编译&#xff0c;然后执行生成的程序只是为了在屏幕上看到一句话。的确&#xff0c;我们直接在屏幕上打出这句话会更快。但是编程并不仅限于在屏幕上打出文字这么简单的工作。为了能够进一步写出可…
阅读更多...
WCF

WCF

http://www.cnblogs.com/wintersun/archive/2011/02/17/1956832.html
阅读更多...
C++基础知识（三）—— 常量

C++基础知识（三）—— 常量

一个常量&#xff08;constant&#xff09;是一个有固定值的表达式。 字&#xff08;Literals&#xff09; 字是用来在程序源码中表达特定的值。在前面的内容中我们已经用了很多的字来给变量赋予特定的值。例如&#xff1a; a 5;这句代码中5就是一个字常量。 字常量(literal…
阅读更多...
Android获取本机号码及运营商

Android获取本机号码及运营商

import android.content.Context; import android.telephony.TelephonyManager; import android.util.Log;public class SIMCardInfo {/*** TelephonyManager提供设备上获取通讯服务信息的入口。 应用程序可以使用这个类方法确定的电信服务商和国家 以及某些类型的用户访问信息…
阅读更多...
C++基础知识（四）—— 操作符/运算符

C++基础知识（四）—— 操作符/运算符

前面已经学习了变量和常量&#xff0c;我们可以开始对它们进行操作&#xff0c;这就要用到C的操作符。有些语言&#xff0c;很多操作符都是一些关键字&#xff0c; 比如add, equals等等。C的操作符主要是由符号组成的。这些符号不在字母表中&#xff0c;但是在所有键盘上都可以…
阅读更多...
Java中如何克隆集合——ArrayList和HashSet深拷贝

Java中如何克隆集合——ArrayList和HashSet深拷贝

2019独角兽企业重金招聘Python工程师标准>>> 编程人员经常误用各个集合类提供的拷贝构造函数作为克隆List&#xff0c;Set&#xff0c;ArrayList&#xff0c;HashSet或者其他集合实现的方法。需要记住的是&#xff0c;Java集合的拷贝构造函数只提供浅拷贝而不是深拷…
阅读更多...
C++基础知识（五）—— 基本输入输出

C++基础知识（五）—— 基本输入输出

控制台(console)是电脑的最基本交互接口&#xff0c;通常包括键盘(keyboard)和屏幕(screen)。键盘通常为标准输入设备&#xff0c;而 屏幕为标准输出设备。 在C的iostream函数库中&#xff0c;一个程序的标准输入输出操作依靠两种数据流&#xff1a;cin 给输入使用和cout给输出…
阅读更多...
最新文章

Copyright @ 2022~2023