二層和三層以太網(wǎng)交換機(jī)差別及基本類型比較，三層以太網(wǎng)交換機(jī)和二層以太網(wǎng)交換機(jī)之間都有哪些差別呢？下面是一些比較：看過之后就能夠更全面的認(rèn)識三層以太網(wǎng)交換機(jī)了。

下面談?wù)?font style="background-color: #ffffff">三層以太網(wǎng)交換機(jī)流程。用VLAN分段，隔離了VLAN間的通信，用支持VLAN的路由器（三層以太網(wǎng)交換機(jī)設(shè)備）可以建立VLAN間通信。但使用路由器來互聯(lián)企業(yè)園區(qū)網(wǎng)中不同的VLAN顯然不合時代的潮流。因?yàn)槲覀兛梢允褂?font style="background-color: #ffffff">三層以太網(wǎng)交換機(jī)來實(shí)現(xiàn)。

◆差別1（性能）：傳統(tǒng)的路由器基于微處理器轉(zhuǎn)發(fā)報文，靠軟件處理，而三層以太網(wǎng)交換機(jī)通過ASIC硬件來進(jìn)行報文轉(zhuǎn)發(fā)，性能差別很大；

◆差別2（接口類型）：三層以太網(wǎng)交換機(jī)的接口基本都是以太網(wǎng)接口，沒有路由器接口類型豐富；

◆差別3：三層以太網(wǎng)交換機(jī)，還可以工作在二層模式，對某些不需路由的包文直接交換，而路由器不具有二層的功能。

首先讓我們看一下設(shè)備互通的過程：交換機(jī)上劃分了兩個vlan，在vlan1，vlan 2上配置了路由接口用來實(shí)現(xiàn)vlan1 和 vlan 2之間的互通。A和B之間的互通（以A向B發(fā)起ping請求為例）：
◆A檢查報文的目的IP地址，發(fā)現(xiàn)和自己在同一個網(wǎng)段；
◆A---->B　ARP請求報文，該報文在VLAN1 內(nèi)廣播；
◆B---->A　ARP回應(yīng)報文；
◆A---->B　 icmp request;
◆B---->A　 icmp reply;

A和C之間的互通（以A向C發(fā)起ping請求為例）：
◆A檢查報文的目的IP地址，發(fā)現(xiàn)和自己不在同一個網(wǎng)段；
◆A---->switch（int vlan 1）　ARP請求報文，該報文在VLAN1 內(nèi)廣播；
◆網(wǎng)關(guān)---->A　ARP回應(yīng)報文；
◆A---->switchicmp request（目的MAC是 int vlan 1的MAC，源MAC是A的MAC，目的IP是C，源IP是A）；
◆switch收到報文后判斷出是三層以太網(wǎng)交換機(jī)的報文。檢查報文的目的IP地址，發(fā)現(xiàn)是在自己的直連網(wǎng)段；
◆switch（int vlan 2）---->C　 ARP請求報文，該報文在VLAN2 內(nèi)廣播；
◆C--->switch（int vlan 2） ARP回應(yīng)報文；
◆switch（int vlan 2）---->C　icmp request相比報文的MAC頭進(jìn)行了重新的封裝， 而IP層以上的字段基本上不變；
◆C---->A　 icmp reply，這以后的處理同前面icmp request的過程基本相同。

以上的各步處理中，如果ARP表中已經(jīng)有了相應(yīng)的表項，則不會給對方發(fā)ARP請求報文。怎么樣來區(qū)分二和三層以太網(wǎng)交換機(jī)的數(shù)據(jù)流？3526產(chǎn)品是三層以太網(wǎng)交換機(jī)，在其處理流程中既包括了二層的處理功能，又包括了三層以太網(wǎng)交換機(jī)的處理功能。

區(qū)別二三層以太網(wǎng)交換機(jī)轉(zhuǎn)發(fā)的基本模型：

三層以太網(wǎng)交換機(jī)劃分了2個vlan， A和B之間的通信是在一個VLAN內(nèi)完成，對與交換機(jī)而言是二層數(shù)據(jù)流，A和C之間的通信需要跨越VLAN，是三層以太網(wǎng)交換機(jī)的數(shù)據(jù)流。上面提到的是宏觀的方法，具體到微觀的角度，一個報文從端口進(jìn)入后，Swtich設(shè)備是怎么來區(qū)分二層包文，還是三層以太網(wǎng)交換機(jī)報文的呢？

從A到B的報文由于在同一個VLAN內(nèi)部，報文的目的MAC地址將是主機(jī)B的MAC地址，而從A到C的報文，要跨越VLAN，報文的目的MAC地址是設(shè)備虛接口VLAN1上的MAC地址。因此交換機(jī)區(qū)分二三層以太網(wǎng)交換機(jī)報文的標(biāo)準(zhǔn)就是看報文的目的MAC地址是否等于交換機(jī)虛接口上的MAC地址。

以華為3ComS3526交換機(jī)為例，三層以太網(wǎng)交換機(jī)整個處理流程中分成了三個大的部分：平臺軟件協(xié)議棧部分這部分中關(guān)鍵功能有：運(yùn)行路由協(xié)議，維護(hù)路由信息表；IP 協(xié)議棧功能，在整個系統(tǒng)的處理流程中，這部分擔(dān)負(fù)著重要的功能，當(dāng)硬件不能完成報文轉(zhuǎn)發(fā)的時候，這部分可以代替硬件來完成報文的三層以太網(wǎng)交換機(jī)轉(zhuǎn)發(fā)。另外對交換機(jī)進(jìn)行telnet, ping, ftp,snmp的數(shù)據(jù)流都是在這部分來處理。

三層以太網(wǎng)交換機(jī)舉例：
display ip routing-table：
Routing Tables:
Destination/Mask　 Proto　 Pre Metric　Nexthop Interface
0.0.0.0/0　Static　60　0　 10.110.255.9VLAN-Interface2
10.110.48.0/21 Direct　0　 0　 10.110.48.1 VLAN-Interface1
10.110.48.1/32 Direct　0　 0　 127.0.0.1　 InLoopBack0
10.110.255.8/30Direct　0　 0　 10.110.255.10　 VLAN-Interface2
10.110.255.10/32　 Direct　0　 0　 127.0.0.1　 InLoopBack0
127.0.0.0/8Direct　0　 0　 127.0.0.1　 InLoopBack0
127.0.0.1/32　 Direct　0　 0　 127.0.0.1　 InLoopBack0

三層以太網(wǎng)交換機(jī)維護(hù)ARP表
display arp：　
IpAddress　Mac_Address VLAN ID Port Name　 Type
10.110.255.9 00e0.fc00.55182　 GigabitEthernet2/1 Dynamic
10.110.51.75 0010.b555.f0391　 Ethernet0/9　 Dynamic
10.110.54.30 0800.20aa.f41d1　 Ethernet0/10　Dynamic
10.110.51.1370010.a4aa.fce61　 Ethernet0/12　Dynamic
10.110.50.90 0010.b555.e04f1　 Ethernet0/8　 Dynamic