三层交换机和VRRP
- 服务器A向服务器B发送单发数据包
- 三级开关搜索FIB表并找到下一个跳跃地址
- 搜索与下一个跳跃地址相对应的邻关系的二进制封装
- 转发
最后更新：2022-06-18 18:28:31 手机定位技术交流文章
目录
前言
一、三层交换技术
二、传统的MLS
3.基于CEF的MLS
四、VRRP技术
VRRP概念:虚拟路由器冗余协议
2、VRRP作用
3.vrrp命令操作
4、vrrp报文
总结
前言
三层开关机的工作原理;VRRP技术与实验操作
一、三层交换技术
二层交换机，通过划分VLAN，控制广播; 增强网络安全; 易于管理和维护.但他意识到的是同一VLAN之间的通信。三层交换技术可以实现不同VLAN之间的通信。三级开关的模型概念是二级实现开关。三层完成转发，尽管他有传送功能,但他与路由器不同,实现了三层开关,一次路由，er
二、传统的MLS
在3层转移期间重新封装2层
原则过程:VLAN1和VLAN2通过三层开关进行通信:
1.vlan1发送到一个三层交换机,源IP是VLAN1的IP,目标IP是VLAN2的IP;源 MAC是VLAN1的MAC,目标 MAC是网络的MAC;
在接收数据时,三层交换机解锁,检查VLAN2的MAC地址,如果有直接传输,VLAN1和VLAN2实现单通道通信,没有ARP请求,并重新锁定;在传输时,三层交换价格
重新封装与源IP和目标IP相同,源 MAC是网络 MAC,而目标 MAC是VLAN2的 MAC。
3.基于CEF的MLS
工作原理：
一次路由，多次交换
单向路由:数据流的第一包由三层引擎处理,再压缩,再压缩MAC,然后由路由包传输
多个交换:在第一个包被转移后,硬件创建一个MLS输入,MLS包含传输库FIB(库包含VLAN号和主机的IP地址);邻接关系表(邻接主机和MAC地址);通过查询FIB和邻近关系表重新编译,从相应的端口传输数据
三层开关具有传送功能,但他的IP地址与二级交换机的IP地址不同,双开关的IP地址直接配置在物理接口上,在虚拟接口上需要配置三层开关,物理接口和开关在连接时配置总线类型接口,在访问时,配置与个人电脑的访问类型接口。
四、VRRP技术
VRRP概念:虚拟路由器冗余协议
VRRP是由多个路由器组成的虚拟路由器群,称为vrid,其中有一个主路由器和多个备份路由器。一个虚拟路由器组生成一个虚拟IP和一个虚拟 MAC地址,虚拟IP在主机上运行,执行数据包的接收和传输,备份路由器只负责监视主机,当在设置的时间内，没有收到主人的VRRP消息,备份路由器将取代称为Master的Master路由器.然后,虚拟IP将漂移到Bac kup上。
2、VRRP作用
VRRP可以解决单点故障。当虚拟路由器组中的主机故障时,备份可以顺利地替换。在现实中,用户不会感到任何故障,他们不在乎主机是谁,他们不会影响用户体验。
3.vrrp命令操作
[R1]将vlanif10VLAN虚拟接口接入三层开关
[R1-Vlanif10]IP地址24配置三层交换机虚拟接口IP地址
[R1-Vlanif10]vrrp vrid 1 virtual-ip 为VRRP虚拟路由器创建vrid标识符,并配置vrid 1的虚拟IP地址
[R1-Vlanif10]vrrp vrid 1优先级120设置设备优先级为120(默认值为100),数目越大,优先级越高
[R1-Vlanif10lvrrp vrid 1 preempt-mode timer delay 6
配置主机抓取时间延迟为6秒(默认为0,立即抓取),设置数值以防止频繁状态切换
[R1-Vlanif10]vrrp vrid 1 track interface GigabitEthernet0/0/1 reduce 30
跟踪上游接口G0/0/1的状况,路由器故障将主优先级降低到30(默认值为10)
[R2]int vlanif10 VLAN虚拟接口到三层开关
[R2-Vlanif10]IP地址24配置三层交换机虚拟接口IP地址
[R2-Vlanif10]vrrp vrid 创建VRRP虚拟路由器的虚拟-ip标识符 vrid是2
设置设备优先级为95
[R2]Dis vrrp显示VRRP配置
4、vrrp报文
版本:vrp协议版本编号
类型:vrrp报告类型
虚拟路由器ID:即VRID,只识别虚拟路由器的 avrid,值范围 [1,255]
优先级:优先级,范围 [1,255],默认100,值越大,优先级越高
CountIPAddrs:VRRP通知消息中包含的IP数目,即VRRP模拟器路由分配的IP地址数目
身份验证类型:身份验证类型字段,虚拟路由器只能使用一个身份验证类型。如果备份路由器接收的通知消息字段中的身份验证类型字段是未知的或与本地配置不相符,则包被丢弃。
Adver Int: 母路由器发送RRP通知消息的时间间隔为秒数,值范围为 [1,255],默认值为1。
检查sum:检查整个VRRP报告和
IP地址:VRRP虚拟路由器的虚拟IP地址(可配置多种)
验证数据:验证字符。 为了与RFC2338兼容,实际封装设置为零,接收器忽略此字段
总结
三级开关的工作原理,如何完成不同VLAN之间的通信,以及三级开关的接口配置IP方法
VRRP是一个由一个主路由器和一个或多个备用路由器组成的虚拟路由器群。当主路由器故障时,备用路由器被主动更换。
本文由 在线网速测试 整理编辑，转载请注明出处。
