对于二层交换机,配置一个管理IP、一个缺省网关,主要用于远程登录(SSH/telnet)管理,以及发生故障时,通过SNMP trap消息向网管系统发送报警消息,而如果没有IP、缺省网关,无法实现这些功能。
通常管理IP位于一个管理VLAN,二层交换机可以配置SVI软件接口,来实现IP地址等参数配置。
二层交换机
除非是发给自己的帧(目的MAC是自己、或广播),其他的帧一律查询Mac address table 做二层转发,如果没有查询到对应端口,在该帧所属的VLAN里flooding.
如果是发给自己的帧,则过滤给IP模块来处理,如果IP是自己的管理IP,则正常处理,否则直接丢弃。
三层交换机
二层转发同二层交换机,如果是发给自己的帧,则过滤给IP模块来处理,如果IP是自己的IP,则正常处理,如果不是自己的,则查询路由表寻找对应的出口,如果找到,则重新添加对应的二层协议头,发送出去;如果没有找到出口,则丢弃。
阅读全文
收起全文