实现内部VLAN间路由 描述VLAN间路由 三层交换，VLAN间路由。

使用外部路由器来实现内部VLAN间路由 Single trunk link carries traffic for multiple VLANs to and from router.

内部VLAN间路由 外部路由器方案命令： Configure on subinterface Verify encapsulation dot1Q (or isl) 10 ip address 10.10.1.1 255.255.255.0 Verify show vlan 10 show ip route

在外部路由器上实现内部VLAN间路由: 802.1Q Trunk Link ISL必须要用子接口，子接口需要被封装；注意trunk有二种封装的方式；

在外部路由器上实现内部VLAN间路由: ISL Trunk Link ISL没有native的概念

检查内部VLAN间路由 The ping command tests connectivity to remote hosts. PING的工作原理，TRACERT的工作原理；理解一下ICMP的几个类型；echo request（8.0） echo reply（0.0） Ttl超时（3.0） 端口不可达（11.0） The ping command tests connectivity to remote hosts.

检查内部VLAN间路由配置： Displays the current IP configuration per VLAN Router#show vlan Displays the current IP configuration per VLAN Router#show ip route Displays IP route table information 一个VLAN内，二层转发；多个VLAN间，是三层转发；上图是一个单臂路由（好处：实现简单，交换机无须三层功能，用路由器实现三层功能；缺点：无法单点故障，带宽有瓶颈，会有延时。） Router#show ip interface brief Displays IP address on interfaces and current state of interface

阐述多层交换： 三层交换，实现了二层和三层的转发；本质是二层CAM表和三层路由表合在一起；硬件实现（ASIC），比如，ACL保存在硬件里，CAM和TCAM表；

Layer 2 交换转发流程： 二层转发过程，基于目的的MAC地址；L2 lookup时目的MAC不是自己的。

在多层交换中的有逻辑的数据包流 三层转发基于目的IP地址，目的MAC是自己的（L2 lookup时发现是自己的）；路由时最长匹配，还得重写数据链路层信息；

IP单播帧和包重写： Incoming IP Unicast Packet Rewritten IP Unicast Packet 在路由包时，需要被重写的部分，有没有优化方法？

CAM Table 可寻址存储器表 Ｃｏｎｔｅｎｔ Ａｄｄｒｅｓｓａｂｌｅ Ｍｅｍｏｒｙ 需要精确匹配每一位 匹配二进制操作: 0 和 1 提供高速查询 路由，交换，ACL都放在硬件里，所以高速；另有二个表格；CAM(二层交换用，一位一位精确匹配的)和TCAM（ACL，路由,QOS，有1，0，不命中三种情况）；KEY由VLAN号和目的MAC生成；用HASH后的指针来访问对应的一小段特定CAM内容，而不需要扫描整个CAM表了 CAM表：优化后的MAC地址表，由MAC地址+VLAN生成一个hash值，这个hash值之后16bit Cam由：hash值+交换机Port组成，交换机在收到一个数据帧之后，将数据帧中的MAC+VLAN号做hash运算得出hash值。将这个hash值与cam中的表项做横向的比较 如果存在则将数据帧发向对应的端口，如果没有发生匹配将数据发向属于VLAN的所有端口

TCAM Table 只匹配重要的值 匹配只基于三个值: 0, 1, or X (任意) 掩码通常使用反掩码 TCAM是指优化过后的路由表 1，根据掩码长度路由条目分类，分为33类，由32至0 2，在手动一个IP数据包之后进行横向比较，最多比较32次就可以确定匹配32-0中的那几个类别 3，选择匹配长度最长的

总结： A router on a stick can be used to route between VLANs using either ISL or 802.1Q as the trunking protocol. A router on a stick requires subinterfaces, one for each VLAN. Verify inter-VLAN routing by generating IP packets between two subnets. Multilayer switches can forward traffic at both Layer 2 and Layer 3. Multilayer switches rewrite the Layer 2 and Layer 3 header using tables held in hardware.