华为hcia——Datacom实验指南——三层交换和ARP的工作原理

什么是三层交换

三层交换是指连接在同一台三层交换机上,不同vlan用户,不同网段ip,通过vlanif接口进行数据交换。

什么是ARP协议

通过网络层的ip地址解析成数据链路层的mac地址。

说白了就是通过目标ip地址去问他对应的mac地址是多少。

ARP学习条件

ARP协议只会学习同一个网段下的mac地址,不会跨网段学习,因为在平时的跨网段通信,基本流程是主机发送给网关,网关再去进行跨网段操作,所以不需要也没必要去学习其他网段的mac地址。

ARP表

ARP表分为静态和动态表,静态表是管理员手动配置的,动态表是由接受到的ARP数据包对源mac地址源ip地址进行学习,动态表保存在缓存中,设备重启就会清除,且表项有老化时间(华为默认1200秒),静态表项优先级高于动态表项,当同一个ip地址既有动态表项又有静态表项,优先选择静态表项,动态表项会被覆盖,不会起到作用。

三层交换基本流程

三层交换仅局限于源设备和目的设备在职责所在的网段均直连在同一个三层交换机上,否则需要进行ip路由实现。

首先源设备和目的设备在不同网段下,所以它们之间的交流要通过网关进行,也就是交换机的vlanif接口进行,所以源设备会发送一个ARP请求询问当前网关地址是多少,然后交换机收到后会进行ARP学习,源mac地址和源ip学习,然后给主机发送一个ARP回应报文,源设备收到报文后进行ARP学习,然后开始发送ICMP协议的ping报文,

交换机收到源设备发送的ping报文后,发现目的mac地址是自己,但是目的ip地址是其他网段的,所以可以判断出需要进行三层交换,所以交换机会查找三层转发表,发现没有。

网关就会把数据送到cpu进行ip表查找,然后发现目的设备的网段的直连路由表,从对应的vlanif2网关接口发送出去一个泛洪的数据,这个时候源mac地址是当前的vlanif2接口,目的mac地址是目的设备的mac地址,ip还是源设备和目的设备的,然后目的设备收到ARP报文后学习到了当前网段vlanif2的mac地址之后回复一个ARP响应包,vlanif2学习到了目的设备的mac地址和ip地址后,再把从源设备发出来的ping报文发送给目的报文,目的设备收到报文后又回复一个ping报文回去,这样就完成以一次ping指令。

实验开始

第一步搭建环境

第二步配置pc

pc2就ip地址配置成192.168.2.10,网关是192.168.2.1

第三步配置交换机。

复制代码
system-view
sysname LSW1
vlan batch 10 20
interface ethernet 0/0/1
port link-type access
port default vlan 10
quit
interface ethernet 0/0/2
port link-type access
port default vlan 20
quit
interface vlan 10
ip address 192.168.1.1 24
quit
interface vlan 20
ip address 192.168.2.1 24
quit

第四步ping测试

分析

抓取pc1的数据流量。

第一步发送ARP报文

pc1发送一个广播ARP报文询问网关vlanif1的mac地址

第二步回复ARP报文

网关vlanif1收到后回复一个ARP告诉pc1mac地址,pc1收到报文后进行ARP学习网关vlanif1的mac地址

第三步发送ping报文

pc1发送ICMP的ping报文给pc2.

我们发现源mac地址是pc1的目的mac地址是网关vlanif1的地址,源ip是pc1的但是目的ip却是pc2的不是网关vlanif的,所以交换机就判断这是一个三层转发,交给cpu进行路由查找。

第四步交换机查表

交换机通过查找ip路由表发现vlanif2和目的ip同一个网段,然后就通过vlanif2进行泛洪转发出去。

第五步发送和响应ARP报文

同理,pc2收到ARP报文后学习到vlanif2网关的mac地址然后回应一个ARP给vlanif2进行学习pc2的ARP学习。

第六步,相应ping报文。

同理ip地址是pc1和pc2,但是源mac地址是pc2,目的mac地址是vlanif2的mac地址,然后通过交换机把数据通过vlanif1进行发送给pc1,这个时候ip地址没变,源mac地址变成vlanif1的目的mac地址变成pc1.

结束

相关推荐
A-刘晨阳14 小时前
Linux安装centos8及基础配置
linux·运维·服务器·操作系统·centos8
骥龙14 小时前
粤港澳全运会网络安全防御体系深度解析:威胁态势与实战防护
网络·安全·web安全
漫谈网络14 小时前
InfiniBand 深度解析
网络·rdma·infiniband·roce v2
海域云赵从友15 小时前
从直播卡顿到流畅带货:SD-WAN网络专线如何优化阿联酋TikTok体验?
网络
Saniffer_SH15 小时前
【高清视频】CXL 2.0 over Fibre演示和答疑 - 将内存拉到服务器10米之外
运维·服务器·网络·人工智能·驱动开发·计算机外设·硬件工程
紫钺-高山仰止15 小时前
【Pyzmq】python 跨进程线程通信 跨平台跨服务器通信
服务器·python·github
jyan_敬言15 小时前
【Docker】docker网络配置
网络·docker·容器
saber_andlibert16 小时前
【Linux】IPC——命名管道(fifo)
linux·运维·服务器
TU^16 小时前
Linux--权限
linux·服务器
尘埃不入你眼眸16 小时前
服务器安装Java与nginx与nacos
java·服务器·nginx