三层交换机转发数据靠MAC还是IP？

三层交换机转发数据既依赖MAC地址，也依赖IP地址，但核心区分在于通信场景：同VLAN内流量由MAC地址驱动二层交换，跨VLAN或跨网段流量则由IP地址驱动三层路由。它并非非此即彼的单一定位，而是通过硬件ASIC芯片集成MLS（多层交换）技术，在一次路由决策后实现后续流量的线速硬件转发。根据IDC网络设备白皮书与华为、思科等厂商官方技术文档，主流三层交换机在处理跨子网请求时，首先依据目的IP查路由表、确定下一跳及出接口，再结合ARP表中已学习的IP-MAC映射关系完成帧封装，真正实现了“IP定路径、MAC定交付”的协同机制。

一、同VLAN通信：纯MAC地址驱动的二层转发

当终端设备处于同一VLAN且IP地址属于同一子网时，三层交换机退化为高性能二层交换机。此时设备不查路由表，仅依据数据帧中的目的MAC地址，通过内部MAC地址表进行端口匹配与快速转发。该过程完全由ASIC芯片在纳秒级完成，无需CPU干预，吞吐量可达线速（如万兆端口满载9.52Mpps）。例如，同一办公VLAN内的两台PC互传文件，交换机仅识别源/目的MAC并执行端口转发，全程不解析IP头字段，效率等同于传统企业级二层交换机。

二、跨VLAN通信：IP地址主导、MAC地址协同的三层路由流程

跨VLAN访问必须经过三层交换机的路由功能，其标准处理流程分为四步：第一步，源主机将数据包发往本VLAN网关（即三层交换机对应VLANIF接口的IP）；第二步，交换机CPU接收首包，解析目的IP，查路由表获取出接口及下一跳IP；第三步，若ARP表中无下一跳IP对应的MAC，则触发ARP请求并缓存IP-MAC映射；第四步，封装新以太网帧（目的MAC替换为下一跳MAC，源MAC更新为本机VLANIF接口MAC），交由ASIC芯片执行硬件转发。此后同类五元组流量全部绕过CPU，直接由MLS引擎基于已建立的FIB（转发信息库）和邻接表完成纳秒级转发。

三、关键技术支撑：一次路由、多次交换的硬件加速机制

三层交换机区别于传统路由器的核心优势在于其内置的多层交换引擎。根据思科Catalyst 9000系列与华为S6730-H系列官方技术手册，设备启动后会自动生成两个关键硬件表项：FIB表（由路由表同步生成，含目标网络、下一跳IP、出接口）和邻接表（存储下一跳IP对应的MAC及二层封装模板）。首次跨网段报文经CPU路由后，这两张表即被写入ASIC；后续相同流的报文仅需一次查表动作，即可完成IP查路由+MAC查邻接的联合匹配，实现真正意义上的“一次路由、多次交换”，保障千兆至万兆环境下的低延迟与高并发。

综上，三层交换机是IP与MAC双轨协同的智能转发设备，其价值正在于按需切换转发平面，兼顾效率与灵活性。