局域網(wǎng)協(xié)議-二層轉(zhuǎn)發(fā)技術(shù)介紹-D

1、技術(shù)介紹IPv4/IPv6 業(yè)務(wù)目 錄目 錄 HYPERLINK l _bookmark0 二層轉(zhuǎn)發(fā) HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 普通二層轉(zhuǎn)發(fā)的工作機(jī)制 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 INLINE轉(zhuǎn)發(fā)的工作機(jī)制 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 直通轉(zhuǎn)發(fā)的工作機(jī)制 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 跨VLAN二層轉(zhuǎn)發(fā)的工作機(jī)制 HYPERL

2、INK l _bookmark0 1i技術(shù)介紹IPv4/IPv6 業(yè)務(wù)二層轉(zhuǎn)發(fā)二層轉(zhuǎn)發(fā)二層轉(zhuǎn)發(fā)包括了普通二層轉(zhuǎn)發(fā)、INLINE 轉(zhuǎn)發(fā)和跨 VLAN 二層轉(zhuǎn)發(fā)。普通二層轉(zhuǎn)發(fā)的工作機(jī)制如果設(shè)備接收到的報(bào)文目的MAC 地址匹配三層接口的MAC，則通過(guò)設(shè)備的三層接口進(jìn)行三層轉(zhuǎn)發(fā)；否則通過(guò)設(shè)備的二層以太網(wǎng)接口進(jìn)行二層轉(zhuǎn)發(fā)。INLINE 轉(zhuǎn)發(fā)的工作機(jī)制高端防火墻支持二層 INLINE 轉(zhuǎn)發(fā)，二層 INLINE 轉(zhuǎn)發(fā)分為轉(zhuǎn)發(fā)類(lèi)型、反射類(lèi)型、黑洞類(lèi)型三種，工作機(jī)制分別如下：轉(zhuǎn)發(fā)類(lèi)型：用戶(hù)通過(guò)配置直接指定從某接口入的報(bào)文從特定接口出。此時(shí)，報(bào)文轉(zhuǎn)發(fā)不再根據(jù) MAC 表進(jìn)行，而是根據(jù)用戶(hù)指定的一組配對(duì)接口進(jìn)行轉(zhuǎn)發(fā)

3、，發(fā)送到設(shè)備的報(bào)文從其中一個(gè)接口進(jìn)入后從另一個(gè)接口轉(zhuǎn)發(fā)出去。反射類(lèi)型：用戶(hù)通過(guò)配置將某接口收到的報(bào)文處理完以后，還從該接口發(fā)送出去。黑洞類(lèi)型：用戶(hù)通過(guò)配置將某接口收到的報(bào)文處理完以后丟棄。INLINE 轉(zhuǎn)發(fā)支持子接口。直通轉(zhuǎn)發(fā)的工作機(jī)制設(shè)備接收到報(bào)文的前 64 字節(jié)后，立即轉(zhuǎn)發(fā)。該功能可以節(jié)省報(bào)文在設(shè)備中消耗的時(shí)間，提高轉(zhuǎn)發(fā)性能?？鏥LAN 二層轉(zhuǎn)發(fā)的工作機(jī)制跨 VLAN 二層轉(zhuǎn)發(fā)，顧名思義，就是由數(shù)據(jù)鏈路層來(lái)完成不同 VLAN 間的通信。目前這種技術(shù)主要應(yīng)用在防火墻插卡上。防火墻插卡是H3C為了適應(yīng)靈活多變的網(wǎng)絡(luò)應(yīng)用而推出的新的防火墻形態(tài)。防火墻插卡和交換機(jī)配合使用，經(jīng)過(guò)交換機(jī)的二層網(wǎng)絡(luò)流量由防火墻插卡過(guò)濾后再進(jìn)行轉(zhuǎn)發(fā)，如 HYPERLINK l _bookmark0 圖 1所示。圖 1 防火墻插卡和交換機(jī)的配合使用跨 VLAN 二層轉(zhuǎn)發(fā)的過(guò)程簡(jiǎn)述如下：報(bào)文進(jìn)入交換機(jī)，交換機(jī)對(duì)報(bào)文加上 Tag 標(biāo)簽。因?yàn)閳?bào)文目的屬于另一個(gè) VLAN，所以不能直接從交換機(jī)的另一個(gè)接口發(fā)送出去，報(bào)文由 Trunk 口發(fā)送至防火墻插卡。1技術(shù)介紹IPv4/IPv6 業(yè)務(wù)二層轉(zhuǎn)發(fā)防火墻插卡去掉報(bào)文中的 Tag 標(biāo)簽，加上防火墻 VLAN 的 Tag 標(biāo)簽，之后對(duì)報(bào)文進(jìn)行相關(guān)處理（防火墻的各種安全功能）。防火墻插卡去掉報(bào)文中防火墻VLAN 的 Tag 標(biāo)簽，加上出方向子接口的編號(hào)對(duì)應(yīng) VLAN 的