Arp-Tabelle Für Layer-3-Switch; Multicast-Cross-Vlan-Layer-2-Switching - Siemens Simatic Net Ruggedcom Rx5000 Konfigurationshandbuch

•
Beim Unicast-Verkehr begründet jeder Fluss eine Regel. Beim Multicast-Routing kann
eine Multicast-Route mehrere Regeln begründen.
Der Layer-3-Switch überwacht kontinuierlich die Aktivität (d. h. den vorhandenen
Datenverkehr) für dynamisch gelernte Regeln. Dynamisch gelernte Regeln können
nach einer einstellbaren Zeit aufgrund von Inaktivität gelöscht werden.
9.1.4 ARP-Tabelle für Layer-3-Switch
Ein Router muss die MAC-Adresse des Zielhosts oder Next-Hop-Gateways kennen,
damit er ein Paket im anderen Subnetz weiterleiten kann. Daher pflegt die Software
eine ARP (Address Resolution Protocol)-Tabelle, die IP-Adressen MAC-Adressen
zuordnet. Dieselbe Information wird auch vom ASIC mit Layer-3-Switch benötigt,
wenn er IP-Pakete zwischen Subnetzen schaltet.
Die Zieladresse oder Gateway-MAC-Adresse wird in der Regel über ARP ermittelt. ARP-
Einträge können aber auch statisch im Layer-3-Switch so konfiguriert werden, dass
sie nicht abbrechen. Wenn beim Konfigurieren eines statischen ARP-Eintrags kein
Wert für den Parameter MAC-Adresse eingegeben wird, wird die Adresse automatisch
über ARP aufgelöst und statisch gespeichert. Diese wird beim Neustart des Geräts
gespeichert.
Bei einem statischen Layer-3-Verfahrenswechsel wird die Ziel-MAC-Adresse für die
Regel immer aufgelöst und statisch gespeichert.
9.1.5

Multicast-Cross-VLAN-Layer-2-Switching

Einige RUGGEDCOM-Layer-3-Switch-Modelle haben nicht die volle Multicast-Layer-3-
Switching-Fähigkeit und unterstützen nur Multicast-Cross-VLAN-Layer-2-Switching.
Das Multicast-Cross-VLAN-Layer-2-Switching unterscheidet sich vom normalen
Multicast-Layer-3-Switching auf folgende Weise:
•
•
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
Host-oriented learning liegt vor, wenn der Switch die folgenden Informationen
zum Identifizieren eines Verkehrsflusses verwendet:
• IP-Quelladresse
• IP-Zieladresse
Dieses Lernverfahren bietet eine geringere Flexibilität bei der Firewall-
Konfiguration, da der Benutzer Verkehr zwischen zwei Hosts zulassen bzw. nicht
zulassen kann.
Paketänderungen werden nicht vorgenommen. Konkret ändern sich die Werte
für MAC-Quelladresse und Time-To-Live (TTL) in weitergeleiteten Paketen nicht.
Im Multicast-Verfahrenswechsel werden für jedes VLAN separate TCAM-
Tabelleneinträge benötigt. Zum Beispiel benötigt ein Multicast-Stream,
der in VLAN 1 eingeht und aus VLAN 2 und VLAN 3 ausgeht, drei TCAM-
Tabelleneinträge.
9.1.4 ARP-Tabelle für Layer-3-Switch
Layer 3
511