目录它是“如何”跨网段通信的数据包处理流程基础配置示例拓扑图具体配置测试三层交换机之所以能跨网段通信是因为它既有交换机的“高速转发”能力又有路由器的“寻路”功能。它的核心奥秘在于硬件芯片ASIC/FPGA和VLAN虚拟接口SVISwitch Virtual Interface。下面我从“如何通信”和“为何能通信”两个层面结合一个例子给你讲透。它是“如何”跨网段通信的数据包处理流程假设有三层交换机上面有VLAN 10网段 192.168.10.0/24和VLAN 20网段 192.168.20.0/24。PC-A10.2要 Ping PC-B20.2。第1步进入交换机并查路由PC-A 将数据包发给自己的网关即 VLAN 10 的 SVI 接口 IP10.1。数据包到达三层交换机后交换机剥离掉二层帧头MAC地址读取数据包中的目标 IP20.2。交换机会查询自己的路由表FIB表发现 20.0/24 网段与自己直连VLAN 20。第2步路由重写最关键的一步交换机知道目标在 VLAN 20 后会查询ARP 表找到 PC-B 的 MAC 地址。然后交换机会重新封装数据包将原数据帧的源MAC改为 VLAN 20 网关接口的 MAC将目标MAC改为 PC-B 的 MAC同时将TTL生存时间减 1。第3步二层高速转发重新封装后的新数据帧不再经过 CPU 处理而是直接交给交换芯片根据目标 MAC 地址从对应的物理端口属于 VLAN 20 的端口线速转发出去送达 PC-B。基础配置示例Huawei system-view # 进入系统视图 [Huawei] vlan batch 10 20 # 批量创建 VLAN 10 和 VLAN 20 [Huawei] interface Vlanif 10 # 进入 VLAN 10 的三层逻辑接口 [Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0 # 给 VLAN 10 配置网关 IP掩码也可写成 24拓扑图具体配置三层交换机上vlan10的ip地址也是主机PC1的网关地址。测试跨网段ping通成功。