制作精美网站建设独立免费b站推广网站不
简单地说
- 二层交换机，没有充当三层网关角色的能力（Capability）。
- 三层交换机，首先也是二层交换机。但是，它有一个额外的能力（Capability），软件配置一下，可以充当三层网关的能力。
何谓三层网关（L3 Gateway）？
使得不同网段（广播域/VLAN）的通信成为可能，换句话说，就是三层网关可以帮助不同的网段主机互相通信。如果没有三层网关，就无法跨网段通信。
---------------------- 分界线---------------------
对于深度理解这两者的区别，可以继续阅读。
如果没有记错，无论是二层交换机还是三层交换机出厂的时候，都是二层交换机，即工作在二楼（层）。
工作在二楼的交换机，收发包裹，只关心有关二层的包裹信息，即
- 目的MAC地址
- 源MAC地址
- Ethertype
干的活也很简单，就是根据包裹的二层信息“目的MAC地址”来寻找对应的出端口，然后把包裹从出端口扔出去，活就算干完了。 (Forwarding)
可是哪里有“目的MAC地址与出端口“的映射表呢？
这个表的名字叫”MAC Address Table”。
MAC Address Table也不可能天生就知道“目的MAC地址与出端口”的绑定关系吧，这个表里的条目是如何生成的？
包裹进入交换机端口的时候，记录其源MAC地址，记录其端口号，然后把两者的绑定关系，生成一个条目，记录在MAC Address Table里。并启动一个倒计时老化定时器（Aging Timer）。一个20分钟的定时器，当定时器归0即删除该条目。如果在归0之前，又有该源MAC地址的流量包裹进入端口，定时器满血复活，可以继续活20分钟。(Learning)
以上就是二层交换机干的活的汇总，准确地说，是一个非网管型二层交换机的干活汇总，非常easy，对吗？
读者可能会有不同意见，一个网管型的二层交换机不是有IP地址的吗？
是的，不光有IP地址，还有默认网关等等。
既然网管型的二层交换机有IP地址，它怎么会不关心包裹里的IP地址？否则它怎么接收属于它的包裹？
无需关心IP地址，只要二层交换机判断一个条件：
目的MAC地址 == 网管型的二层交换机自身的MAC
- 如果yes，直接将包裹扔给网管型的二层交换机的TCP/IP协议栈。IP判断是否目的IP == 自己的IP地址，如果yes，继续进一步处理（TCP/UDP/ICMP处理流程）。如果no，直接扔了。
- 如果no，按照上文的提到的Forwarding流程处理。
梳理一下：
- 非网管型二层交换机，只有Learning、Forwarding 2个功能。
- 网管型二层交换机，有Learning、Forwarding 2个功能。还有一个判断逻辑+ TCP/IP。
以上文字尽管是关于二层交换机的，和三层交换机仅有一步之遥。因为三层交换机是在网管型二层交换机的基础上，仅仅修改其判断逻辑，其它的都是一样一样的。
这个判断逻辑是这样的：
上文划线部分的判断逻辑修改为：
目的IP == 自己的IP地址
- 如果yes，继续进一步处理（本地TCP/UDP/ICMP处理流程）。
- 如果no，查询路由表，寻找出接口。如果yes，将IP包裹封装一个全新的二层MAC头扔出去。如果no，扔了。
划线加亮部分即为修改之后的逻辑，也是二层交换机与三层交换机的区别。
既然三层交换机仅仅是在二层交换机的基础之上做出的修改，所以三层交换机拥有二层交换机的一切功能。
一个拥有三层交换机功能（capability）的二层交换机在出厂之后，只要一个配置开关“no switchport” 即可将二层交换机端口，修改为三层交换机的接口。
这个命令“no switchport”背后的代码逻辑，就是上文所阐述的修改部分。用户还可以将三层交换机的接口修改回二层交换机的端口，命令是“switchport”，非常简单。
作者|车小胖谈网络|公众号