二层,三层协议

二层,三层协议二层,三层协议篇一：二层,三层网络学习网络，主要学习的就是协议，首先学习tcp/ip五层模型，了解tcp/ip每一层的协议，数据包和数据走向，然后开头学习思科二层交换机学起，vlan，vtp，stp，三层交换机，然后学习思科的路由器，大局部全部是协议，命令是固定的你只要记住就好了。网上有的是命令，你主要了解每一个协议以及配置方法就可以了。不需要英语很好。最终是设备的日志和检测，这个需要也是需要你了解各个协议和配置内容。来解决问题，至于你要参与ccnp认证，你还是需要去培训，由于很多细节是你自学很难找到的二层交换机就是传统意义上的交换，使用mac地址作为转发依据，建立起 mac到端口的映射〔 cam表，类似于{00-13-20-b1-3a-97port2}〕。一般的二层交换机是没有三层功能的，也就是不能配置静态路由。三层交换则是建立起ip到端口的映射〔fib表，类似于{192.168.1.0/24port1}〕三层交换是建立在路由的根底上的，fib表示从路由表中生成的，但是三层交换执行起来比路由快。二曾交换是工作在osi七层协议的2曾上也就是数据链路层而数据链路层只有mac地址没有ip地址怎么能配置静态路由有个例外是可以vlanip三层交换就工作在3ok还可以启用访问掌握列表了总之路由能做的事三层交换根本都能做，三层nat二层交换技术是进展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的mac地址信息，依据mac地址进展转发，并将这mac由于交换机对多数端口的数据进展同时交换，这就要求具有很宽的交换总线带宽，假设二层交换机有n个端口，每个端口的带宽是m，交换机总线带宽超过n×m，那么这交换机就可以实现线速交换；学习端口连接的机器的mac地址，写入地址表，地址表的大小〔一般两种表示方式：一为beFFeRRam，一为mac表项数值〕，址表大小影响交换机的接入容量；还有一个就是二层交换机一般都含有特地用于处理数据包转asic〔applicationspecificintegratedcircuit〕芯片，因此转发速度可以做到格外快。由于各个厂家承受asic不同，直接影响产品性能。以上三点也是评判二三层交换机性能优劣的主要技术参数。三层交换机，假设一点都不懂的人可以简洁理解为二层交换机+路由的堆叠。不过实际上三层交换机比二层交换机+路由的堆叠，要厉害得多。三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，参加路由功能也是为这个目的效劳的。二层交换机，三层交换机，四层交换机的区分二层交换技术是进展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的mac地址信息，依据mac地址进展转发，并将这些mac地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：当交换机从某个端口收到一个数据包，它先读取包头中的源macmac地址的机器是连在哪个端口上的；再去读取包头中的目的mac地址，并在地址表中查找相应的端口；如表中有与这目的mac地址对应的端口，把数据包直接复制到这端口上；如表中找不到相应的端口则把数据包播送到全部端口上，当目的机器对源机器回应时，交换机又可以学习一目的mac地址与哪个端口对应，在下次传送数据时就不再需要对全部端口进展播送了。不断的循环这个过程，对于全网的mac地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。从二层交换机的工作原理可以推知以下三点：由于交换机对多数端口的数据进展同时交换，这就要求具有很宽的交换总线带宽，假设二层交换机有n个端口，每个端口的带宽是m，交换机总线带宽超过n×m，那么这交换机就可以实现线速交换；学习端口连接的机器的mac地址，写入地址表，地址表的大小〔一般两种表示方式：一为beFFeRRam，一为mac表项数值〕，址表大小影响交换机的接入容量；还有一个就是二层交换机一般都含有特地用于处理数据包转发的asic〔applicationspecificintegratedcircuit〕芯片，因此转发速度可以做到格外快。由于各个厂家承受asic不同，直接影响产品性能。以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时留意比较。〔二〕路由技术路由器工作在osi模型的第三层---网络层操作，其工作模式与二层交换相像，但路由器工作在第三层，这个区分打算了路由和交换在传递包时使用不同的掌握信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是假设要去某一个地方，下一步应当向那里走，假设能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；假设不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。路由技术实质上来说不过两种功能：打算最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最正确路径，然后由相对简洁直接的转发机制发送数据包。承受数据的下一台路由器依照一样的工作方式连续转发，依次类推，直到数据包到达目的路由器。而路由表的维护，也有两种不同的方式。一种是路由信息的更，将局部或者全部的路由信息公布出去，路由器通过相互学习路由信息，就把握了全网的拓扑构造，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进展播送，通过相互学习把握全网的路由信息，进而计算出最正确的转发路径，这类路由协议称为链路状态路由协议。由于路由器需要做大量的路径计算工作，一般处理器的工作力量直接打算其性能的优劣。固然这一推断还是对中低端路由器而言，由于高端路由器往往承受分布式处理系统体系设计。〔三〕三层交换技术近年来的对三层技术的宣传，耳朵都能起茧子，处处都在喊三层技术，有人说这是个格外的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么的玩意，事实果真如此吗？下面先来通过一个简洁的网络来看看三层交换机的工作过程。组网比较简洁使用ip的设备a------------------------三层交换机------------------------使用ip设备b比方a要给b发送数据，目的ip，那么a就用子网掩码取得ip假设在同一网段，但不知道转发数据所需的mac地址，a就发送aRpbmacamac交换机，交换机起用二层交换模块，查找mac地址表，将数据包转发到相应的端口。假设目的ip地址显示不是同一网段的，那么a要实现和b的通讯，mac第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在mac表中放的是缺省网关的mac地址；然后就由三层模块接收到此数据包，查询路由表以确定到达b路由，将构造一个的帧头，其中以缺省网关的mac地址为源mac地址，以主机b的mac地址为目的mac地址。通过肯定的识别触发机制，确立主机a与bmac系，并记录进流缓存条目表，以后的a到b的数据，就直接交由二层交换模块完成。这就通常所说的一次路由屡次转发。以上就是三层交换机工作过程的简洁概括，可以看出三层交换的特点：由硬件结合实现数据的高速转发。这就不是简洁的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。简洁的路由软件使路由过程简化。大局部的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简洁照搬路由器中的软件。结论二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，播送包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户供给了很完善的解决方案。路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最正确路由，负荷分担，链路备份及和其他网络进展路由信息的交换等等路由器所具有功能。篇二：二层三层数据流分析二层三层数据流分析一拓扑图与配置脚本Route:interfaceFastethernet0/0.2encapsulationdot1q2ipaddress192.168.20.1255.255.255.0interfaceFastethernet0/0.3encapsulationdot1q3ipaddress192.168.30.1255.255.255.0Router#showiproute.....c192.168.30.0/24isdirectlyconnected,Fastethernet0/0.3c192.168.20.0/24isdirectlyconnected,Fastethernet0/0.2switch:interfceFastethernet0/1switchportmodeaccessswitchportaccessvlan2interfceFastethernet0/2switchportmodeaccessswitchportaccessvlan3interfceFastethernet0/10switchportmodetrunkswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlanadd23interfceFastethernet0/24switchportmodetrunkswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlanadd2swbinterfceFastethernet0/1switchportmodeaccessswitchportaccessvlan2interfceFastethernet0/24switchportmodetrunkswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlanadd2二不同交换机同一Vlan互ping的完整通信过程●pc1pingpc3，Vlanping，发出的icmpechorequest40字节32字节的内容，8字节的icmp报文头〔type=8,code=0〕ip报文头：20以太帧头：14(18)字节pc74byte●以下是输出结果：c:\documentsandsettings\lgg>ping192.168.20.3pinging192.168.100.1with32bytesofdata:Replyfrom192.168.20.3:bytes=32timeReplyfrom192.168.20.3:bytes=32timeReplyfrom192.168.20.3:bytes=32timeReplyfrom192.168.20.3:bytes=32timepingstatisticsfor192.168.20.3:packets:sent=4,Received=4,lost=0(0%loss),approximateroundtriptimesinmilli-seconds:minimum=0ms,maximum=0ms,average=0msping说明：为了能够清楚的说明数据交换通信流的转发过程，假设网pcaRpmac1.pc1通过命令〔应用程序〕ping192.168.20.3pc1的icmpping数据包进展封装，type=8,code=0，数据是“abcdefgxyhijklmnopqrstuvwabcdefghi”。2.pc1ip是本机，目的ip是pc3的ip0x01(icmp).pc1192.168.20.3ipip192.168.20.2和ping对端主机的ip192.169.20.3andpc1的网络协议栈〔操作系统的网络协议驱动程序〕需要进展二层的数据帧装。此时pc1pc3的mac地址。pc1aRppc3mac：帧头：源macmac，目的mac是播送，type0x0806(aRp)。aRp恳求帧数据内容：源mac是本机网卡，源ip是本机ip，目mac0ippingpc3ip〕pc1aRpswaF0/1aRp恳求数据帧并加上vlan2的tag后，将pc的mac记录到mac表中〔pc1_mac，F0/1，vlan2〕swa将aRp恳求播送给Vlan2的全部端口〔F0/1〕。6.aRp恳求从F0/24端口发送出去，发送出去的数据是加上vlan2的tag的。swb从F0/24端口接入收到aRp恳求，记录ma