TB000003

以太網技術基礎

ISSUE1.0光網絡產品課程開發室TB000003

以太網技術基礎

ISSUE1.0光網絡產品1引入ET1單板可以使OptiX2500+(Metro3000)產品具有直接接入數據業務的功能，從而將現有的SDH網升級為可以傳送以太網業務的SDH網絡。為了使大家能更好地掌握ET1單板以太網業務配置的原理，我們先要學習一些以太網的基礎知識和基本概念。我們有必要掌握以太網的業務配置引入ET1單板可以使OptiX2500+(Metro3002學習目標了解以太網發展的過程掌握以太網發展的各個階段的網絡特性的優點、缺點學習完本課程，您應該能夠：學習目標了解以太網發展的過程學習完本課程，您應該能夠：3參考資料《以太網技術》《VLAN基礎》《生成樹協議原理及配置》參考資料《以太網技術》4以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）5以太網起源以太網通信的原則：

同一時刻只能有一臺主機在發送，但可以有多臺主機同時接收——廣播；

如果一個以太網報文被完全發送出去，則在鏈路上肯定不會發生沖突，即理論上不再需要發送第二次。以太網起源以太網通信的原則：6以太網起源原始社會的主要矛盾原始社會中沒有階級關系，所有的主機都以平等的地位連接到同軸電纜上，但如果以太網中主機數目較多，則存在以下嚴重問題：

介質可靠性差沖突嚴重廣播泛濫無任何安全性其中介質可靠性差是原始社會的主要社會矛盾，當時的社會生產力異常低下。以太網起源原始社會的主要矛盾其中介質可靠性差是原始社會的主要7以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）8HUB出現從同軸電纜到雙絞線：

80年代末期，非屏蔽雙絞線（UTP）出現，并迅速得到廣泛的應用。UTP的巨大優勢在于：價格低廉，只有同軸電纜的幾分之一；制作簡單，成功率高；收發使用不同的線纜，為實現全雙工奠定了物質基礎；邏輯拓撲依舊是總線的，但物理拓撲變為星形，使單段線纜的故障不會影響到這個網絡。HUB出現從同軸電纜到雙絞線：9HUB出現傳統以太網連接設備HUB設備工作模型：僅僅是物理上的連接設備HUB出現傳統以太網連接設備HUB設備工作模型：僅僅是物理上10HUB出現傳統以太網連接設備HUB設備工作原理：所有的HUB都是半雙工的HUB僅僅改變了以太網的物理拓撲HUB出現傳統以太網連接設備HUB設備工作原理：所有的HUB11HUB出現HUB的沖突域：HUB對所連接的LAN只做信號的中繼，所有的物理設備構成了一個沖突域。HUB出現HUB的沖突域：HUB對所連接的LAN只做信號的中12HUB出現HUB（奴隸社會）的主要矛盾從奴隸社會開始，以太網中第一次出現了階級的概念：統治階級和被統治階級。被統治階級通常是生產者（主機），網絡中的流量只要由生產者產生。統治階級通常指網絡中的連接和交換設備（HUB），雖然他們不從事生產勞動，但卻對勞動果實有分配權。奴隸社會存在如下社會矛盾：沖突嚴重廣播泛濫無任何安全性其中沖突嚴重是奴隸社會的主要社會矛盾，當時的社會生產力非常低下。HUB出現HUB（奴隸社會）的主要矛盾其中沖突嚴重是奴隸社13以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）14L2出現BRIDGE/以太網交換機/L2設備工作模型：L2出現BRIDGE/以太網交換機/L2設備工作模型：15L2出現二層交換機原理：接收網段上的所有數據幀；利用接收數據幀中的源MAC地址來建立MAC地址表（源地址自學習），使用地址老化機制進行地址表維護；在MAC地址表中查找數據幀中的目的MAC地址，如果找到就將該數據幀發送到相應的端口（不包括源端口），如果找不到，就向所有的端口（不包括源端口）發送；向所有端口（不包括源端口）轉發廣播幀和多播幀。L2出現二層交換機原理：16問題為什么向所有的端口發送數據幀時不包含源端口呢？問題為什么向所有的端口發送數據幀時不包含源端口呢？17解答不向源端發送，是為了防止廣播風暴。原因:從這個端口接收的報文，肯定被這個端口所在的網段已知，所以沒有必要從這個端口再發送一遍。不僅僅是沒有必要的問題，而是一定不能再發送，因為這樣一個報文會在網段中出現兩次。造成嚴重錯誤。解答不向源端發送，是為了防止廣播風暴。18L2出現二層交換機硬件結構：L2的轉發完全由硬件通過ASIC實現。L2出現二層交換機硬件結構：L2的轉發完全由硬件通過ASIC19L2出現全雙工就是解放生產力：實現全雙工的物質保證：支持全雙工的網卡芯片＋收發線路完全分離物理介質＋點到點的連接（HUB都是半雙工的）。全雙工對以太網技術的影響：最大吞吐量達到雙倍速率；從根本上解決了以太網的沖突問題，以太網從此告別CSMA/CD。支持全雙工的設備：最近10年制造的網卡、L2、路由器，HUB除外。L2出現全雙工就是解放生產力：實現全雙工的物質保證：全雙工20L2出現生成樹協議(STP)解決環路問題：通過阻斷冗余鏈路來消除橋接網絡中可能存在的路徑回環。當前活動路徑發生故障時激活冗余備份鏈路恢復網絡連通性。L2出現生成樹協議(STP)解決環路問題：通過阻斷冗余鏈路來21L2出現沖突域：L2對所接收到的數據幀根據MAC地址進行二層轉發，沖突域被限制到了一個端口上。但是無法限制廣播域的大小。L2出現沖突域：L2對所接收到的數據幀根據MAC地址進行二層22L2出現L2（封建社會）的主要矛盾在封建社會中，全雙工和L2帶來了以太網社會生產力的兩次重大飛躍，徹底解決了困擾以太網的沖突問題，極大的促進了社會進步。并且以太網的安全性也有所提高。但封建社會仍舊存在如下社會矛盾：廣播泛濫安全性仍舊無法得到有效的保證其中廣播泛濫嚴重是封建社會的主要社會矛盾。L2出現L2（封建社會）的主要矛盾其中廣播泛濫嚴重是封建社會23以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）24VLAN出現VLAN的起源——基于端口分組：解決廣播泛濫問題的主導思想：將沒有互訪需求的主機隔離開。特點：實現簡單，但只能適用于一臺交換機。VLAN出現VLAN的起源——基于端口分組：解決廣播泛濫問題25VLAN出現多個交換機——劃分VLAN：特點：必須有統一的標準——VLAN。VLAN出現多個交換機——劃分VLAN：26VLAN出現VLAN的標準：IEEE802.1Q：VLANID12bits范圍：（0~4095）正是這12bits徹底改變了傳統的以太網。VLAN出現VLAN的標準：IEEE802.1Q：27VLAN出現VLAN的劃分：根據使用策略不同，VLAN可以分為：基于端口劃分的VLAN基于MAC地址劃分的VLAN基于網絡層協議劃分的VLAN

基于IP組播的VLAN基于組合策略的VLANVLAN出現VLAN的劃分：28VLAN出現以太網設備與802.1Q幀：以太網中的哪些設備識別802.1Q幀格式？網絡終端用戶設備

（如安裝了以太網卡的計算機）網絡交換互連設備（如以太網交換機）VLAN出現以太網設備與802.1Q幀：網絡終端用戶設備網絡29VLAN出現以太網交換機的端口分類：Access/Untagged/端口：如果以太網交換機的某個端口所連的設備（通常連接的是主機）都不識別802.1Q幀，那么該端口就是Access端口。Trunk/TagAware/Tagged/端口：如果以太網交換機的某個端口所連的設備（通常連接L2）可以識別802.1Q幀，那么該端口就是Trunk端口。VLAN出現以太網交換機的端口分類：Access/Untag30VLAN出現三個ID：VID：以太網幀中所攜帶的表示該幀所屬的VLAN的ID，（就是改變以太網世界的那12個bit）。PVID：L2上的所有端口（包括Acess和Trunk），必須指明屬于哪個VLAN。TrunkallowVlanID：在Trunk端口上，必須標識出允許那些vlan通過。。VLAN出現三個ID：VID：PVID：Trunkall31VLAN出現三大紀律：UNTAGGED端口不能接TAGGED端口。兩個相連的TAGGED端口的PVID值要求一致。

與不支持802.1Q的設備相連的端口不能是TAGGED端口。VLAN出現三大紀律：UNTAGGED端口不能接TAGGED32VLAN出現VLAN（資本主義社會）的主要矛盾在資本主義社會中，VLAN技術成功地解決了廣播問題，并且使以太網的安全性有了進一步的提高，此時的以太網技術趨于完美，社會生產力極大提高，社會物質生產空前繁榮。但資本主義社會仍舊存在如下社會矛盾：人民群眾日益增長的過量物質文化需求與落后的社會生產力之間的矛盾例如：使用VLAN來劃分網絡后，網絡的效率提高不少，可是本來不需要相互訪問的兩個部門，現在又要少量的訪問需求，該怎么辦到呢？VLAN出現VLAN（資本主義社會）的主要矛盾例如：使用V33VLAN出現解決辦法——使用路由器連接不同的VLAN前提：VLAN和IP子網間是一對一的關系。VLAN出現解決辦法——使用路由器連接不同的VLAN前提：V34以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）35L3出現三層交換機功能模型：三層交換機功能上相當于右圖中大方框中的部分三層交換機把支持VLAN的二層交換機和路由器的功能集成在一起了，因此常常稱之為二三層交換機二層交換機的功能和路由器的功能，在三層交換機中分別體現為二層VLAN轉發引擎和三層轉發引擎兩個部分二層VLAN引擎與支持VLAN的二層交換機的二層轉發引擎是相同的，是用硬件支持多個VLAN的二層轉發三層轉發引擎使用硬件ASIC技術實現高速的IP轉發對應到IP網絡模型中，每個VLAN對應一個IP網段，三層交換機中的三層轉發引擎在各個網段（VLAN）間轉發報文，實現VLAN之間的互通，因此三層交換機的路由功能通常叫做VLAN間路由（Inter-VLANRouting）L3出現三層交換機功能模型：三層交換機功能上相當于右圖中大方36L3出現L3（社會主義社會）的主要矛盾L3在這場斗爭中，失去只是局域網的枷鎖，得到的卻是整個internetL3雖然幾乎具備了路由器的所有功能，但在走向廣域網的過程中卻遇到了廣域網接口帶寬不足，路由性能低下的尷尬。L3出現L3（社會主義社會）的主要矛盾L3雖然幾乎具備了路37以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）38GE/10GE出現千兆以太網：千兆以太網物理層——有序集Start_Of_Packet：在傳輸具體數據的開始，發送該有序集。IDLE需要注意的，在沒有數據傳輸的時候物理鏈路也不空閑，而是傳輸該有序集來保持激活狀態。End_Of_Packet具體數據傳輸結束的時候發送該有序集，指示數據傳輸結束。Configuration封裝自動協商數據GE/10GE出現千兆以太網：千兆以太網物理層——有序集39GE/10GE出現GE對以太網技術的影響：GE就是解放生產力！以低廉的價格提供巨大的帶寬對以太網技術提供平滑的升級和良好的兼容GE的出現使以太網技術從企業網走向城域網10GE就是解放生產力！10G是目前路由器技術中所能達到的最高單端口帶寬，而10GE由于具有以太網技術的許多天然優勢，已經遠遠走在10GPOS之前，并很可能取而代之。10GE的出現將使以太網技術最終沖出城域網，走向骨干網。GE/10GE出現GE對以太網技術的影響：GE就是解放生產力40Internet小結以太網的世界從數據報文在擁擠的同軸電纜上毫無保證地低速裸奔，到全雙工的雙絞線，到在10GE光纖中無阻塞交換......以太網的社會發展簡史就是一部生產力發展的歷史！從主機到HUB到L2到L3......以太網的社會發展簡史就是一部階級斗爭的歷史！從毫無安全性可言的廣播共享，到初具安全功能的VLAN，到路不拾遺、夜不閉戶的802.1x......以太網的社會發展簡史就是一部道德水準不斷提高，精神文明不斷進步的歷史！從企業網到城域網到骨干網......以太網的社會發展簡史就是一部擴張版圖、探索未知世界的歷史！Internet小結以太網的世界從數據報文在擁擠的同軸電纜上41小結重點掌握為什么會有以太網技術發展的各個階段？重點理解以太網各個發展階段的優、缺點小結重點掌握為什么會有以太網技術發展的各個階段？重點理解以太42光網絡產品課程開發室以太網技術基礎教材課件43演講完畢，謝謝觀看！演講完畢，謝謝觀看！44TB000003

以太網技術基礎

ISSUE1.0光網絡產品課程開發室TB000003

以太網技術基礎

ISSUE1.0光網絡產品45引入ET1單板可以使OptiX2500+(Metro3000)產品具有直接接入數據業務的功能，從而將現有的SDH網升級為可以傳送以太網業務的SDH網絡。為了使大家能更好地掌握ET1單板以太網業務配置的原理，我們先要學習一些以太網的基礎知識和基本概念。我們有必要掌握以太網的業務配置引入ET1單板可以使OptiX2500+(Metro30046學習目標了解以太網發展的過程掌握以太網發展的各個階段的網絡特性的優點、缺點學習完本課程，您應該能夠：學習目標了解以太網發展的過程學習完本課程，您應該能夠：47參考資料《以太網技術》《VLAN基礎》《生成樹協議原理及配置》參考資料《以太網技術》48以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）49以太網起源以太網通信的原則：

同一時刻只能有一臺主機在發送，但可以有多臺主機同時接收——廣播；

如果一個以太網報文被完全發送出去，則在鏈路上肯定不會發生沖突，即理論上不再需要發送第二次。以太網起源以太網通信的原則：50以太網起源原始社會的主要矛盾原始社會中沒有階級關系，所有的主機都以平等的地位連接到同軸電纜上，但如果以太網中主機數目較多，則存在以下嚴重問題：

介質可靠性差沖突嚴重廣播泛濫無任何安全性其中介質可靠性差是原始社會的主要社會矛盾，當時的社會生產力異常低下。以太網起源原始社會的主要矛盾其中介質可靠性差是原始社會的主要51以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）52HUB出現從同軸電纜到雙絞線：

80年代末期，非屏蔽雙絞線（UTP）出現，并迅速得到廣泛的應用。UTP的巨大優勢在于：價格低廉，只有同軸電纜的幾分之一；制作簡單，成功率高；收發使用不同的線纜，為實現全雙工奠定了物質基礎；邏輯拓撲依舊是總線的，但物理拓撲變為星形，使單段線纜的故障不會影響到這個網絡。HUB出現從同軸電纜到雙絞線：53HUB出現傳統以太網連接設備HUB設備工作模型：僅僅是物理上的連接設備HUB出現傳統以太網連接設備HUB設備工作模型：僅僅是物理上54HUB出現傳統以太網連接設備HUB設備工作原理：所有的HUB都是半雙工的HUB僅僅改變了以太網的物理拓撲HUB出現傳統以太網連接設備HUB設備工作原理：所有的HUB55HUB出現HUB的沖突域：HUB對所連接的LAN只做信號的中繼，所有的物理設備構成了一個沖突域。HUB出現HUB的沖突域：HUB對所連接的LAN只做信號的中56HUB出現HUB（奴隸社會）的主要矛盾從奴隸社會開始，以太網中第一次出現了階級的概念：統治階級和被統治階級。被統治階級通常是生產者（主機），網絡中的流量只要由生產者產生。統治階級通常指網絡中的連接和交換設備（HUB），雖然他們不從事生產勞動，但卻對勞動果實有分配權。奴隸社會存在如下社會矛盾：沖突嚴重廣播泛濫無任何安全性其中沖突嚴重是奴隸社會的主要社會矛盾，當時的社會生產力非常低下。HUB出現HUB（奴隸社會）的主要矛盾其中沖突嚴重是奴隸社57以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）58L2出現BRIDGE/以太網交換機/L2設備工作模型：L2出現BRIDGE/以太網交換機/L2設備工作模型：59L2出現二層交換機原理：接收網段上的所有數據幀；利用接收數據幀中的源MAC地址來建立MAC地址表（源地址自學習），使用地址老化機制進行地址表維護；在MAC地址表中查找數據幀中的目的MAC地址，如果找到就將該數據幀發送到相應的端口（不包括源端口），如果找不到，就向所有的端口（不包括源端口）發送；向所有端口（不包括源端口）轉發廣播幀和多播幀。L2出現二層交換機原理：60問題為什么向所有的端口發送數據幀時不包含源端口呢？問題為什么向所有的端口發送數據幀時不包含源端口呢？61解答不向源端發送，是為了防止廣播風暴。原因:從這個端口接收的報文，肯定被這個端口所在的網段已知，所以沒有必要從這個端口再發送一遍。不僅僅是沒有必要的問題，而是一定不能再發送，因為這樣一個報文會在網段中出現兩次。造成嚴重錯誤。解答不向源端發送，是為了防止廣播風暴。62L2出現二層交換機硬件結構：L2的轉發完全由硬件通過ASIC實現。L2出現二層交換機硬件結構：L2的轉發完全由硬件通過ASIC63L2出現全雙工就是解放生產力：實現全雙工的物質保證：支持全雙工的網卡芯片＋收發線路完全分離物理介質＋點到點的連接（HUB都是半雙工的）。全雙工對以太網技術的影響：最大吞吐量達到雙倍速率；從根本上解決了以太網的沖突問題，以太網從此告別CSMA/CD。支持全雙工的設備：最近10年制造的網卡、L2、路由器，HUB除外。L2出現全雙工就是解放生產力：實現全雙工的物質保證：全雙工64L2出現生成樹協議(STP)解決環路問題：通過阻斷冗余鏈路來消除橋接網絡中可能存在的路徑回環。當前活動路徑發生故障時激活冗余備份鏈路恢復網絡連通性。L2出現生成樹協議(STP)解決環路問題：通過阻斷冗余鏈路來65L2出現沖突域：L2對所接收到的數據幀根據MAC地址進行二層轉發，沖突域被限制到了一個端口上。但是無法限制廣播域的大小。L2出現沖突域：L2對所接收到的數據幀根據MAC地址進行二層66L2出現L2（封建社會）的主要矛盾在封建社會中，全雙工和L2帶來了以太網社會生產力的兩次重大飛躍，徹底解決了困擾以太網的沖突問題，極大的促進了社會進步。并且以太網的安全性也有所提高。但封建社會仍舊存在如下社會矛盾：廣播泛濫安全性仍舊無法得到有效的保證其中廣播泛濫嚴重是封建社會的主要社會矛盾。L2出現L2（封建社會）的主要矛盾其中廣播泛濫嚴重是封建社會67以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）68VLAN出現VLAN的起源——基于端口分組：解決廣播泛濫問題的主導思想：將沒有互訪需求的主機隔離開。特點：實現簡單，但只能適用于一臺交換機。VLAN出現VLAN的起源——基于端口分組：解決廣播泛濫問題69VLAN出現多個交換機——劃分VLAN：特點：必須有統一的標準——VLAN。VLAN出現多個交換機——劃分VLAN：70VLAN出現VLAN的標準：IEEE802.1Q：VLANID12bits范圍：（0~4095）正是這12bits徹底改變了傳統的以太網。VLAN出現VLAN的標準：IEEE802.1Q：71VLAN出現VLAN的劃分：根據使用策略不同，VLAN可以分為：基于端口劃分的VLAN基于MAC地址劃分的VLAN基于網絡層協議劃分的VLAN

基于IP組播的VLAN基于組合策略的VLANVLAN出現VLAN的劃分：72VLAN出現以太網設備與802.1Q幀：以太網中的哪些設備識別802.1Q幀格式？網絡終端用戶設備

（如安裝了以太網卡的計算機）網絡交換互連設備（如以太網交換機）VLAN出現以太網設備與802.1Q幀：網絡終端用戶設備網絡73VLAN出現以太網交換機的端口分類：Access/Untagged/端口：如果以太網交換機的某個端口所連的設備（通常連接的是主機）都不識別802.1Q幀，那么該端口就是Access端口。Trunk/TagAware/Tagged/端口：如果以太網交換機的某個端口所連的設備（通常連接L2）可以識別802.1Q幀，那么該端口就是Trunk端口。VLAN出現以太網交換機的端口分類：Access/Untag74VLAN出現三個ID：VID：以太網幀中所攜帶的表示該幀所屬的VLAN的ID，（就是改變以太網世界的那12個bit）。PVID：L2上的所有端口（包括Acess和Trunk），必須指明屬于哪個VLAN。TrunkallowVlanID：在Trunk端口上，必須標識出允許那些vlan通過。。VLAN出現三個ID：VID：PVID：Trunkall75VLAN出現三大紀律：UNTAGGED端口不能接TAGGED端口。兩個相連的TAGGED端口的PVID值要求一致。

與不支持802.1Q的設備相連的端口不能是TAGGED端口。VLAN出現三大紀律：UNTAGGED端口不能接TAGGED76VLAN出現VLAN（資本主義社會）的主要矛盾在資本主義社會中，VLAN技術成功地解決了廣播問題，并且使以太網的安全性有了進一步的提高，此時的以太網技術趨于完美，社會生產力極大提高，社會物質生產空前繁榮。但資本主義社會仍舊存在如下社會矛盾：人民群眾日益增長的過量物質文化需求與落后的社會生產力之間的矛盾例如：使用VLAN來劃分網絡后，網絡的效率提高不少，可是本來不需要相互訪問的兩個部門，現在又要少量的訪問需求，該怎么辦到呢？VLAN出現VLAN（資本主義社會）的主要矛盾例如：使用V77VLAN出現解決辦法——使用路由器連接不同的VLAN前提：VLAN和IP子網間是一對一的關系。VLAN出現解決辦法——使用路由器連接不同的VLAN前提：V78以太網基礎知識以太網起源（原始社會）HUB出現（奴隸社會）L2出現（封建社會）VLAN出現（資本主義社會）L3出現（社會主義社會）GE/10GE出現（未來社會）以太網基礎知識以太網起源（原始社會）79L3出現三層交換機功能模型：三層交換機功能上相當于右圖中大方框中的部分三層交換機把支持VLAN的二層交換機和路由器的功能集成在一起了，因此常常稱之為二三層交換機二層交換機的功能和路由器的功能，在三層交換機中分別體現為二層VLAN轉發引擎和三層轉發引擎兩個部分二層VLAN引擎與支持VLAN的二層交換機的二層轉發引擎是相同的，是用硬件支持多個VLAN的二層轉發三層轉發引擎使用硬件ASIC技術實現高速的IP轉發對應到IP網絡模型中，每個VLAN對應一個IP網段，三層交換機中的三層轉發引擎在各個網段（VLAN）間轉發報文，實現VLAN之間的互通，因此三層交換機的路由功能通常叫做VLAN間路由（Inter-V