目录
上一篇我们学习了用vlan隔离也可有效优化泛洪，还拉下一个不同vlan间通信的原理，现在我们接着学习。
四.二层交换机
5.实现不同vlan通信的原理
方法一：路由器网关
1.实验配置
配置交换机，vlan 10 20
配置路由器
PC1pingPC2，可以通
2.实验原理
(1)PC1发送数据前需要封装二层头、三层头，此时PC1查询ARP表可以知道源MAC1、源IP1、目的IP，但不知道目的MAC，需要通过ARP请求PC2的MAC地址。（我们之前学到，交换机是靠mac地址转发的）
(2)PC1发送ARP请求，该帧为广播帧，所有端口都会收到
(3)交换机收到该ARP广播帧后，直接进行泛洪，根据VLAN原理，该交换机中只有GO/0/1端口会泛洪给R1的GO/0/1端口;
(4)网关1(GO/0/1)收到该广播帧以后，拆掉二层头发现是请求目的IP2的对应MAC地址;因为网关1(VLAN10)和网关2(VLAN20)同在R1下，所以网关1知道网关2的路由信息，此时网关1会回应ARP请求消息:(就等于说路由器是班主任，有事找网关。)
(5)网关1回应ARP Reply报文，源MAC封装的是网关1的GO/0/1端口MAC地址，即告诉PC1,如果需要访问PC2，封装目的MAC为网关1的接口MAC地址即可，该数据帧为单播帧
(6)PC1收到ARP响应以后，封装数据，目的MAC为GO/0/1端口MAC地址，交换机收到以后，匹配MAC地址表转发给网关1:
(7)路由器(网关1)收到数据以后，发现目的MAC为自己的接口MAC，拆掉二层头，查看三层，发现目的IP为PC2的IP地址，匹配路由表从网关2发出，此时需要重新封装层头:源MAC=网关2的接口MAC、源IP=网关2的接口IP目的MAC=MAC2(网关2与PC2之间也存在ARP请求)目的IP=IP2;
(8)数据发送至交换机，交换机匹配MAC地址表转发给PC2
方法二：单臂路由
与方法一原理是一样的，优点是解决了一个vlan一个链路的问题，在现网中使用广泛。
方法三：三层交换机
在二层交换机中增加路由功能，使二层交换机具备配置三层IP地址、查找IP路由表的能力，此
时，二层交换机就变成了三层交换机。
实际转发原理同方法一。
五.三层路由技术
1.路由器的转发原理
在路由器接受到与自己MAC地址一样的数据，拆掉二层头看目的IP ，查看路由表，如果路由表里有就转发，没有就丢弃（这也是他与交换机不同的地方，路由器是尽力而为，交换机就比较实诚，MAC表里没有就泛洪）
2.路由表里信息是怎么来的
在一个路由器还没有配置的时候
它的路由表里只有缺省的路由信息
（1）直连路由
我们给路由器配置ip地址
R1
环回地址
R2
R3
环回地址
查看R1路由表，有了直连路由的信息
路由器直连地址会根据接口信息自动生成三条路由信息————
1.接口本身的ip地址
2.主机位全为1的广播
3.主机位全为0的网段
（2）静态路由
是管理员手动配置的，不适合大型网络
我们现在这个路由，R1就没有学到R3的ip，就不能ping通，可以手动配置静态路由
命令格式是ip route-static ip地址 子网掩码 下一跳（就是下一步往哪里走）
现在路由表里有R3的网段了
但还是不通
我们可以抓包看一下（这里要说一下，设备不通不能靠猜，抓包就能找到问题，这就像孕妇要检查需要B超，而不是医生火眼金睛看）
可以看到只有Request，没有回包
看一下R3的路由表
没有PC1的网段不知道回给谁
R3加上静态路由
静态路由还有一种形式——ip route-static ip地址 子网掩码 出接口（就是下一步往哪里走）
这时候路由表里有R1的网段了
但还是不通
那就是R2的问题了
查看路由表
没有PC3，PC1的网段，加上静态路由
ip route-static 192.168.10.0 255.255.255.0 10.0.12.1
ip route-static 192.168.20.0 255.255.255.0 10.0.23.3
有他们的网段了
此时可以ping通
（3）动态路由
