IPv4和IPv6二層轉發(fā)技術的詳細資料介紹

　　二層轉發(fā)二層轉發(fā)包括了普通二層轉發(fā)、INLINE 轉發(fā)和跨 VLAN 二層轉發(fā)。普通二層轉發(fā)的工作機制如果設備接收到的報文目的MAC地址匹配三層接口的MAC，則通過設備的三層接口進行三層轉發(fā)；否則通過設備的二層以太網(wǎng)接口進行二層轉發(fā)。 INLINE 轉發(fā)的工作機制高端防火墻支持二層 INLINE 轉發(fā)，二層 INLINE 轉發(fā)分為轉發(fā)類型、反射類型、黑洞類型三種，工作機制分別如下： z 轉發(fā)類型：用戶通過配置直接指定從某接口入的報文從特定接口出。此時，報文轉發(fā)不再根據(jù) MAC 表進行，而是根據(jù)用戶指定的一組配對接口進行轉發(fā)，發(fā)送到設備的報文從其中一個接口進入后從另一個接口轉發(fā)出去。 z 反射類型：用戶通過配置將某接口收到的報文處理完以后，還從該接口發(fā)送出去。 z 黑洞類型：用戶通過配置將某接口收到的報文處理完以后丟棄。 INLINE 轉發(fā)支持子接口。直通轉發(fā)的工作機制設備接收到報文的前 64 字節(jié)后，立即轉發(fā)。該功能可以節(jié)省報文在設備中消耗的時間，提高轉發(fā)性能?？?VLAN 二層轉發(fā)的工作機制跨 VLAN 二層轉發(fā)，顧名思義，就是由數(shù)據(jù)鏈路層來完成不同 VLAN 間的通信。目前這種技術主要應用在防火墻插卡上。防火墻插卡是H3C為了適應靈活多變的網(wǎng)絡應用而推出的新的防火墻形態(tài)。防火墻插卡和交換機配合使用，經(jīng)過交換機的二層網(wǎng)絡流量由防火墻插卡過濾后再進行轉發(fā)，如 圖 1所示。圖 1 防火墻插卡和交換機的配合使用

　　跨 VLAN 二層轉發(fā)的過程簡述如下： （1） 報文進入交換機，交換機對報文加上 Tag 標簽。因為報文目的屬于另一個 VLAN，所以不能直接從交換機的另一個接口發(fā)送出去，報文由 Trunk 口發(fā)送至防火墻插卡。（2） 防火墻插卡去掉報文中的 Tag 標簽，加上防火墻 VLAN 的 Tag 標簽，之后對報文進行相關處理（防火墻的各種安全功能）。 （3） 防火墻插卡去掉報文中防火墻 VLAN 的 Tag 標簽，加上出方向子接口的編號對應 VLAN 的 Tag 標簽（出方向子接口可以通過查 MAC 地址表確定）后把報文發(fā)送至交換機。 （4） 交換機在對應的 VLAN 中轉發(fā)報文。