局域網(wǎng)協(xié)議-二層轉發(fā)技術介紹-D

1、技術介紹IPv4/IPv6 業(yè)務目 錄目 錄 HYPERLINK l _bookmark0 二層轉發(fā) HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 普通二層轉發(fā)的工作機制 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 INLINE轉發(fā)的工作機制 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 直通轉發(fā)的工作機制 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 跨VLAN二層轉發(fā)的工作機制 HYPERL

2、INK l _bookmark0 1i技術介紹IPv4/IPv6 業(yè)務二層轉發(fā)二層轉發(fā)二層轉發(fā)包括了普通二層轉發(fā)、INLINE 轉發(fā)和跨 VLAN 二層轉發(fā)。普通二層轉發(fā)的工作機制如果設備接收到的報文目的MAC 地址匹配三層接口的MAC，則通過設備的三層接口進行三層轉發(fā)；否則通過設備的二層以太網(wǎng)接口進行二層轉發(fā)。INLINE 轉發(fā)的工作機制高端防火墻支持二層 INLINE 轉發(fā)，二層 INLINE 轉發(fā)分為轉發(fā)類型、反射類型、黑洞類型三種，工作機制分別如下：轉發(fā)類型：用戶通過配置直接指定從某接口入的報文從特定接口出。此時，報文轉發(fā)不再根據(jù) MAC 表進行，而是根據(jù)用戶指定的一組配對接口進行轉發(fā)

3、，發(fā)送到設備的報文從其中一個接口進入后從另一個接口轉發(fā)出去。反射類型：用戶通過配置將某接口收到的報文處理完以后，還從該接口發(fā)送出去。黑洞類型：用戶通過配置將某接口收到的報文處理完以后丟棄。INLINE 轉發(fā)支持子接口。直通轉發(fā)的工作機制設備接收到報文的前 64 字節(jié)后，立即轉發(fā)。該功能可以節(jié)省報文在設備中消耗的時間，提高轉發(fā)性能。跨VLAN 二層轉發(fā)的工作機制跨 VLAN 二層轉發(fā)，顧名思義，就是由數(shù)據(jù)鏈路層來完成不同 VLAN 間的通信。目前這種技術主要應用在防火墻插卡上。防火墻插卡是H3C為了適應靈活多變的網(wǎng)絡應用而推出的新的防火墻形態(tài)。防火墻插卡和交換機配合使用，經(jīng)過交換機的二層網(wǎng)絡流量由防火墻插卡過濾后再進行轉發(fā)，如 HYPERLINK l _bookmark0 圖 1所示。圖 1 防火墻插卡和交換機的配合使用跨 VLAN 二層轉發(fā)的過程簡述如下：報文進入交換機，交換機對報文加上 Tag 標簽。因為報文目的屬于另一個 VLAN，所以不能直接從交換機的另一個接口發(fā)送出去，報文由 Trunk 口發(fā)送至防火墻插卡。1技術介紹IPv4/IPv6 業(yè)務二層轉發(fā)防火墻插卡去掉報文中的 Tag 標簽，加上防火墻 VLAN 的 Tag 標簽，之后對報文進行相關處理（防火墻的各種安全功能）。防火墻插卡去掉報文中防火墻VLAN 的 Tag 標簽，加上出方向子接口的編號對應 VLAN 的