写着好玩的(8)――三层交换

       之前，可以用交换机里的VLAN把大的局域网分解成数个小的局域网，再用DHCP帮每个局域网有属于自己的IP地址，每个网段都属于自己的IP地址。然后说剩下的事情就变得简单了。

那交换机会怎么做呢？

       首先，不是每台交换机都可以做的，只能 三层交换机 才有这个功能。这个 三层 概念的意思是OSI的第三层：网络层。其更加实际一点的意思是：一般来说，就是Cisco Catalyst 3开头的系列。它们和二层交换机不同的是，它们多了一个路由模版，直观的来说，就是大了很多。

       而路由的意思，其实就是： 看名字选路 。就好像说，要坐地铁去广州火车站的话，你是可以“先坐4号线，再转8号线，再搭2号线”，或者也可以“先坐4号线，再转五号线”，当然，有闲情雅致的话，也可以坐地铁绕一圈广州，再跑到火车站去也行。不过，一般传递数据这种事情，都是十万火急的，当然是越快越好。所以，路由模块的更具体一点的功能： 把所有可能的路线选出来，再找一条最短的路径 。

       不过对以前说的一个的交换机连接起来网络，它则只需要看一下，它的目的IP地址所处的网段 在哪个IP端口 ，再把它扔到那里去就行了。它用的是 最长匹配原则 ，就并不是像MAC地址那样，需要每个地址都必要一一对应才转发，至于要网络位匹配的越多越好。它用的是自己的TCAM表，而不是原来二层的MAC表。

       现在的交换机一般都会选用CEF技术，这个是思科私有的技术，不过其他厂商的技术跟其原理是差不多的。其CEF的核心就是软硬隔离。其分为了两个层面，一个是MSFC，负责协议协商和路径计算的，相当于大脑。而另一个层面是PFC，它是专门用来转发数据的，从“大脑那里”接受到了策略，然后这个强壮的苦工就要开始卖力的干活了。

        说了这么久，还仅仅是限于一个公司或者一栋楼宿舍的内部局域网的规模。是时候应该扩大一些规模了……