二层交换机和三层交换机怎么互通,二层交换机和三层交换机的区别

题图来自Unsplash，基于CC0协议

导读

在构建一个中大型局域网时，通常不会只使用一种交换机。二层交换机因其成本低、转发速度快，常被用于连接终端用户（如PC、打印机）；而三层交换机则具备路由功能，能够处理不同VLAN之间的通信。因此，理解两者如何互通，是网络规划的核心。

首先需要明确它们的根本区别。二层交换机工作在OSI模型的第二层（数据链路层），主要依据MAC地址表进行帧转发，对VLAN内的广播域进行划分，但默认无法在不同VLAN之间转发数据。三层交换机则增加了网络层（第三层）的路由功能，它能够识别IP地址，并在硬件层面实现“一次路由，多次交换”的快速转发，从而允许不同VLAN之间互相通信。

这种VLAN间路由的实现原理，正是三层交换机的核心价值。当来自不同VLAN的主机需要通信时，三层交换机会将数据包从源VLAN的SVI（交换机虚拟接口）接收，查找路由表后，将数据包的源MAC地址和目标MAC地址重写，然后从目标VLAN的SVI接口转发出去。这个过程中，内置的ASIC芯片会进行高速转发，效率远高于传统路由器。

对比另一种实现VLAN间路由的方案——单臂路由（即使用路由器的一个物理接口，通过子接口连接交换机Trunk），三层交换机的优势非常明显。单臂路由需要依赖路由器CPU进行包转发，所有跨VLAN流量都必须经过路由器的一条物理链路，容易形成瓶颈。而三层交换机内部背板带宽极高，转发由硬件完成，延迟极低，且无需单独购买路由器，性价比和性能都更优。

在实际部署中，典型的网络拓扑是将二层交换机作为接入层，通过Trunk链路连接到作为汇聚或核心的三层交换机。例如，一栋楼内，每层各放置一台二层交换机，分别接入不同部门的终端。这些二层交换机通过上联端口连接到机房的一台三层交换机。此时，二层交换机负责采集MAC地址和划分VLAN，而三层交换机负责配置各VLAN的网关地址（即SVI接口IP），并开启IP路由功能。

具体的配置步骤可以概括如下：

1. 在三层交换机上创建VLAN：例如VLAN 10（财务部）、VLAN 20（研发部）。
2. 创建SVI并分配IP地址：进入VLAN接口模式（如interface vlan 10），配置IP地址（如192.168.10.1/24），这将成为该VLAN内主机的默认网关。
3. 开启IP路由：执行 ip routing 命令，使三层交换机能够跨VLAN转发。
4. 配置Trunk链路：在三层交换机通向二层交换机的端口上，配置为 switchport mode trunk 并允许相关VLAN通过（如 switchport trunk allowed vlan 10,20）。同时，在二层交换机对应的上联端口上同样配置为Trunk。
5. 在二层交换机上分配端口到VLAN：在二层交换机上，将连接财务部电脑的端口划入VLAN 10，研发部的划入VLAN 20。
6. 终端配置：将财务部电脑的网关设为192.168.10.1，研发部电脑的网关设为192.168.20.1。

完成上述配置后，财务部的PC向研发部PC发送数据时，数据帧首先被二层交换机根据MAC地址转发给三层交换机（通过Trunk链路）。三层交换机识别到目标IP不在同一网段，便通过硬件查找路由表，改写二层帧头后，从SVI接口所在的VLAN20转发出，最终通过二层交换机到达目标PC。

二层交换机由于其工作在二层，无法主动“识别”或“路由”三层数据，它只是透明地根据MAC地址转发。因此，两者互通的本质是：二层交换机提供同VLAN内的通信基础，而三层交换机提供跨VLAN的桥梁。只要二层交换机的Trunk链路正确放行VLAN，且三层交换机的SVI和路由功能正确，它们就能无缝地、高性能地协同工作，构建一个既经济又高效的园区网。