我們習(xí)慣說(shuō)，在二層網(wǎng)絡(luò)環(huán)境中相同vlan之間可以通信，不同vlan之間不可以通信，如果想通信必須借助三層設(shè)備，所以說(shuō)三層交換機(jī)必須要做的事情是路由轉(zhuǎn)發(fā)，那么，普通二層三層交換機(jī)有什么不同?

1.二層交換機(jī)(普通交換機(jī))

交換機(jī)是一種用于電(光)信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。

最常見(jiàn)的交換機(jī)是以太網(wǎng)交換機(jī)。其他常見(jiàn)的還有電話(huà)語(yǔ)音交換機(jī)、光纖交換機(jī)等。

工作過(guò)程

1)當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機(jī)器是連在哪個(gè)端口上的。

2)再去讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口。

3)如表中有與這目的MAC地址對(duì)應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上。

4)如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對(duì)源機(jī)器回應(yīng)時(shí)，交換機(jī)又可以學(xué)習(xí)目的MAC地址與哪個(gè)端口對(duì)應(yīng)，在下次傳送數(shù)據(jù)時(shí)就不再需要對(duì)所有端口進(jìn)行廣播了。

2.三層交換機(jī)

三層交換機(jī)和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)(或交換)，原理上沒(méi)有太大的區(qū)別。

這兩個(gè)名詞趨向于統(tǒng)一，我們可以認(rèn)為三層交換機(jī)就是一個(gè)多端口的路由器。

與二層交換機(jī)的區(qū)別

1)高可擴(kuò)充性

三層交換機(jī)在連接多個(gè)子網(wǎng)時(shí)，子網(wǎng)只是與第三層交換模塊建立邏輯連接，而普通交換機(jī)則需要增加端口。

2)性?xún)r(jià)比

三層交換機(jī)具有連接大型網(wǎng)絡(luò)的能力，功能基本上可以取代某些傳統(tǒng)路由器，但是價(jià)格卻接近普通交換機(jī)。一臺(tái)百兆三層交換機(jī)的價(jià)格只有幾萬(wàn)元，與的普通交換機(jī)的價(jià)格差不多。

3)內(nèi)置安全機(jī)制

三層交換機(jī)可以與普通路由器一樣，具有訪問(wèn)列表的功能，可以實(shí)現(xiàn)不同VLAN間的單向或雙向通訊。

就拿銳捷的RG-S5750-E/P系列交換機(jī)來(lái)說(shuō)，具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機(jī)制、端口ARP報(bào)文的合法性檢查、多種硬件ACL策略等，一般的交換機(jī)是不具備的。

為何會(huì)將三層交換機(jī)與路由器區(qū)分開(kāi)

1)三層交換機(jī)的路由功能通常比較簡(jiǎn)單，因?yàn)樗鎸?duì)的主要是簡(jiǎn)單的局域網(wǎng)連接。

正因如此，三層交換機(jī)的路由功能通常比較簡(jiǎn)單，路由路徑遠(yuǎn)沒(méi)有路由器那么復(fù)雜。它用在局域網(wǎng)中的主要用途還是提供快速數(shù)據(jù)交換功能，滿(mǎn)足局域網(wǎng)數(shù)據(jù)交換頻繁的應(yīng)用特點(diǎn)。

2)而路由器則不同，它的設(shè)計(jì)初衷就是為了滿(mǎn)足不同類(lèi)型的網(wǎng)絡(luò)連接，雖然也適用于局域網(wǎng)之間的連接，但它的路由功能更多的體現(xiàn)在不同類(lèi)型網(wǎng)絡(luò)之間的互聯(lián)上。

如局域網(wǎng)與廣域網(wǎng)之間的連接、不同協(xié)議的網(wǎng)絡(luò)之間的連接等，所以路由器主要是用于不同類(lèi)型的網(wǎng)絡(luò)之間。

它最主要的功能就是路由轉(zhuǎn)發(fā)，解決好各種復(fù)雜路由路徑網(wǎng)絡(luò)的連接就是它的最終目的。所以路由器的路由功能通常非常強(qiáng)大，不僅適用于同種協(xié)議的局域網(wǎng)間，更適用于不同協(xié)議的局域網(wǎng)與廣域網(wǎng)間。

3.三層交換機(jī)與普通交換機(jī)的區(qū)別

三層交換機(jī)可以識(shí)別數(shù)據(jù)包中的IP地址信息，因此可以統(tǒng)計(jì)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)據(jù)流量，可以按流量計(jì)費(fèi)，也可以統(tǒng)計(jì)計(jì)算機(jī)連接在網(wǎng)絡(luò)上的時(shí)間，按時(shí)間進(jìn)行計(jì)費(fèi)。而普通交換機(jī)就難以同時(shí)做到這兩點(diǎn)。