三層網路結構設置

A. 雙核心的三層網路結構，VLAN在匯聚層劃分，請教匯聚層三層交換機到雙核心的路由怎麼做

用埠匯聚channel，再就是，根保護。現在臨時想到這么多，你說的不夠詳細。

B. 3層分層網路設計模型中各層的功能是什麼

1、核心層：網路的高速交換主幹

2、匯聚層：提供基於策略的纖嫌連接

3、接入層：將工作站接入網路

三層網路架構採用層次化模型設計，即將復雜的網路設計分成幾個層次，每個層次著重於某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題。

(2)三層網路結構設置擴展閱讀：

核心層：核心層是網路的高速交換主幹，對整個網路的連通起到至關重要的作用。核心層應該具有如下幾個特性：可靠性、高效性、冗餘性、容錯性、可管理性、適應性、低延時性等。

在核心層中，應該採用高帶寬的千兆以上交換機。因為核心層是網路的樞紐中心，重要性突出。核心層設備採用雙機冗餘熱備份是非常必要的，也可以使用告棗負載均衡功能，來改善網路性能。

匯聚層：匯聚層是網路接入層和核心層的「中介」，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。匯聚層具有實施策略、安全、工作組接入、虛擬區域網（VLAN）之間的路由、源地址或目的地址過濾等多種功能。

在匯聚層中，應該選用支持三層交換技術和VLAN的交換機，以達到網路隔離和分段的目的。

接入層：接入層向本地網段提供工作站接入。在接入層中，減少同一網段的工作站數量，能夠向工作組襪豎拆提供高速帶寬。接入層可以選擇不支持VLAN和三層交換技術的普通交換機。

網路—三層網路結構

C. 三層交換機怎麼設置網段（最簡單方法）

三層交碧春換機要設置網段有兩種方法
一，基於VLAN設置網段
interface vlan X
ip add x.x.x.x x.x.x.x
二，基於埠設置網段
關閉埠的交換功能，使其變成三層介面，悔姿耐設置冊配網段
interface fa x/x
no switchport
ip add x.x.x.x x.x.x.x
此法將使介面失去所有二層功能:STP,DTP,VLAN等

D. 求一張網路三層架構的圖

三層網路架構是採用層次化架構的三層網路。

三層網路架構設計的網路有三個層次：核心層（網路的高速交換主幹）、匯聚層（提供基於策略的連接）、接入層 （將工作站接入網路）。

(4)三層網路結構設置擴展閱讀：

三層網路結構短板

1、不斷地改變的三層網路結構數據中心網路傳輸模式。

2、網路收斂：三層網路結構中，同一個物理網路中的儲存網路和通信網路，主機和陣列之間的數據傳輸通過儲存網路來傳輸，在邏輯拓撲上就像是直接連接的一樣

3、虛擬化：將物理客戶端向虛擬客戶端轉化，虛擬化伺服器是未來發展的主流和趨勢，它使得三層網路結構的網路節點的移動變得非常簡單。

4、如果三層網路結構上主機需要通過高速帶寬相互訪問，但通過層層的uplink口，會導致潛在的、而且非常明顯的性能衰減。三層網路結構的原始設計更會加劇這種性能衰減，由於生成樹協議會防止冗餘鏈路存在環路，雙上行鏈路接入交換機只能使用一個指定的網路介面鏈接。

5、橫向網路（east-west）在縱向設計的三層網路結構中傳輸數據會帶有傳輸的瓶頸，因為數據經過了許多不必要的節點（如路由和交換機等設備）。

E. 網路分層設計分為接入層，匯聚層和核心層，請問這三層的作用分別是什麼

1、接入層

接入層利用光纖、雙絞線、同軸電纜、無線接入技術等傳輸介質，實現與用戶連接，並進行業務和帶寬的分配。接入層目的是允許終端用戶連接到網路，因此接入層交換機具有低成本和高埠密度特性。

2、匯聚層

匯聚層為接入層提供基於策略的連接,如地址合並，協議過濾,路由服務，認證管理等。通過網段劃分(如VLAN)與網路隔離，可以防止某些網段的問題蔓延和影響到核心層。匯聚層同時也可以提供接入層虛擬網之間的互連，控制和限制接入層對核心層的訪問，保證核心層的安全和穩定。

3、核心層源槐

核心層的功能主要是實現骨幹網路之間的優化傳輸，骨幹層設計任務的重點通常是冗餘能力、可靠性和高速的傳輸。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網路設備的要求十分嚴格。核心層設備將占投資的主要部分。 核心層需要考慮冗餘設計。核心層可以使網路的拓展性更強。

(5)三層網路結構設置擴展閱讀

三層網路結構基於性能瓶頸和網路利用率等等的原因，資深的網路設計師雹者友都在探索新的數據中心的拓撲結構。

三層網路結構數據中心網路傳輸模式是不斷地改變的。大多數網路都是縱向（north-south）的傳輸模式-主機與嫌蠢網路中的其它非相同網段的主機通信都是設備-交換機-路由到達目的地。同時，三層網路結構在同一個網段的主機通常連接到同一個交換機，可以直接相互通訊。

F. 3層交換機結構具體怎麼布置

在網上查一查有很多。

三層交換技術就是二層交換技術＋三層轉發技術。傳統的交換技術是在OSI網路標准模型中的第二層——數據鏈路層進行操作的，而三層交換技術是在網路模型中的第三層實現了數據包的高速轉發。應用第三層交換技術即可實現網路路由的功能，又可以根據不同的網路狀況做到最優的網路性能

為什麼使用三層交換機？
1、網路骨幹少不了三層交換
要說三層交換機在諸多網路設備中的作用，用「中流砥柱」形容並不為過。在校園網、城域教育網中，從骨幹網、城域網骨幹、匯聚層都有三層交換機的用武之地，尤其是核心骨幹網一定要用三層交換機，否則整個網路成千上萬台的計算機都在一個子網中，不僅毫無安全可言，也會因為無法分割廣播域而無法隔離廣播風暴。
如果採用傳統的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網路速度。二層交換是基於MAC定址，三層交換則是轉發基於第三層地址的業務流；除了必要的路由決定過程外，大部分數據轉發過程由二層交換處理，提高了數據包轉發的效率。
三層交換機通過使用硬體交換機構實現了IP的路由功能，其優化的路由軟體使得路由過程效率提高，解決了傳統路由器軟體路由的速度問題。因此可以說，三層交換機具有「路由器的功能、交換機的性能」。
2、連接子網少不了三層交換
同一網路上的計算機如果超過一定數量（通常在200台左右，視通信協議而定），就很可能會因為網路上大量的廣播而導致網路傳輸效率低下。為了避免在大型交換機上進行廣播所引起的廣播風暴，可將其進一步劃分為多個虛擬網（VLAN）。但是這樣做將導致一個問題：VLAN之間的通信必須通過路由器來實現。但是傳統路由器也難以勝任VLAN之間的通信任務，因為相對於區域網的網路流量來說，傳統的普通路由器的路由能力太弱。
而且千兆級路由器的價格也是非常難以接受的。如果使用三層交換機上的千兆埠或百兆埠連接不同的子網或VLAN，就在保持性能的前提下，經濟地解決了子網劃分之後子網之間必須依賴路由器進行通信的問題，因此三層交換機是連接子網的理想設備。
使用三層交換機的好處：
除了優秀的性能之外，三層交換機還具有一些傳統的二層交換機沒有的特性，這些特性可以給校園網和城域教育網的建設帶來許多好處，列舉如灶大下。
1、高可擴充性
三層交換機在連接多個子網時，子網只是與第三層交換模塊建立邏輯連接，不像傳統外接路由器那樣需要增加埠，從而保護了用戶對校園網、城域教育網的投資。並滿足學校3~5年網路應用快速增長的需要。
2、高性價比
三層交換機具有連接大型網路的能力，功能基本上可以取代某些傳統路由器，但是價格卻接近二層交換機。現在一台百兆三層交換機的價格只有幾萬元，與高端的二層交換機的價格差不多。
3、內置安全機制
三層交換機可以與普通路由器一樣，具有訪問列表的功能，可以實現不同VLAN間的單向或雙向通訊。如果在訪問列表中進行設置，可以限制用戶訪問特定的IP地隱扒豎址，這樣學校就可以禁止學生訪問不健康的站點。
訪問列表不僅可以用於禁止內部用戶訪問某些此岩站點，也可以用於防止校園網、城域教育網外部的非法用戶訪問校園網、城域教育網內部的網路資源，從而提高網路的安全。
4、適合多媒體傳輸
教育網經常需要傳輸多媒體信息，這是教育網的一個特色。三層交換機具有QoS（服務質量）的控制功能，可以給不同的應用程序分配不同的帶寬。
例如，在校園網、城域教育網中傳輸視頻流時，就可以專門為視頻傳輸預留一定量的專用帶寬，相當於在網路中開辟了專用通道，其他的應用程序不能佔用這些預留的帶寬，因此能夠保證視頻流傳輸的穩定性。而普通的二層交換機就沒有這種特性，因此在傳輸視頻數據時，就會出現視頻忽快忽慢的抖動現象。
另外，視頻點播（VOD）也是教育網中經常使用的業務。但是由於有些視頻點播系統使用廣播來傳輸，而廣播包是不能實現跨網段的，這樣VOD就不能實現跨網段進行；如果採用單播形式實現VOD，雖然可以實現跨網段，但是支持的同時連接數就非常少，一般幾十個連接就佔用了全部帶寬。而三層交換機具有組播功能，VOD的數據包以組播的形式發向各個子網，既實現了跨網段傳輸，又保證了VOD的性能。
5、計費功能
在高校校園網及有些地區的城域教育網中，很可能有計費的需求，因為三層交換機可以識別數據包中的IP地址信息，因此可以統計網路中計算機的數據流量，可以按流量計費，也可以統計計算機連接在網路上的時間，按時間進行計費。而普通的二層交換機就難以同時做到這兩點。

G. 網路三層架構配置，具體怎麼配置，我按圖中的配置不同VLAN無法互通

網路這個圖啊，太小了，放大看又指神模糊，說下排查方法吧

1. 相同vlan，不同交換機，不通的話，看trunk配置

2. 不同vlan，不通的話，看路由口的配置，可以通過不同vlan內的主機，依次ping 路由口，ping不通的話，檢查下配置唯銀虧，一般都是trunk的問題

3. vlan內主機都可以ping通路由口的話，還是互相不通，再看路由配置，先看主搏首機的路由，然後看交換機上的路由，最後看路由器上的路由，可以通過 tracert 命令來定位

H. 如何搭建企業的網路架構

企業網路的架構主要有傳統的三層網路架構和無源PON網路二層網路架構。同時考慮的還有網路安全體系、網路存儲設備等。下文具體說一說。

傳統的三層網路架構

一個中大型的網路由核心層、匯聚層、接入層組成；

核心層：核心層主要完成網路的高速交換，通常使用雙機冗餘備份、鏈路備份等方式增加網路的可靠性，使用負載均衡等方式提高網路的性能。華為的S9700系列交換機常用於搭建企業網路的核心層；

匯聚層：匯聚層提供基於策略帶胡枝的連接，具有實時策略、安全做孫、工作組的接入，不同VLAN之間的數據轉發，源地址或目的地址的過濾等功能。匯聚層的網路設備大多採用三層交換機，可以參考華為S5700系列的交換機；

接入層：接入層主要實現工作站的接入，允許終端連接到網路，同時負責一些用戶的管理功能，比如802.1x接入認證等功能。可以參考華為的S2700系列的交換機。

企業PON網路（POL）

隨著光纖通信技術的發展，光纖通信向全光網推進，企業網路有了另一種選擇「PassiveOpticalLAN」解決方案，即無源的光纖區域網；

POL網路，主要使用了單模光纖，在20公里的范圍內，可以提供語音、數據、視頻的傳輸服務，可以根據業務情況，承載不同的業務，實現業務的差異性服務；

POL組網方式後端的核心交換機、核心業務伺服器等設備，連接到OLT設備，經過分光器，連接到用戶端的ONU設備；

POL組網方式，將三層網路更加扁平化，樓層的接入交換機被分光器代替，無需電源、空調、UPS等設備，節約了大量的有源設備和附屬設備。

其他考慮

一個企業網路不僅僅是通信網路的搭建，還有網路安全、網路存儲的設計等問題；

網路安全：網路安全的傳統三大件，防火牆、入侵檢測設備、漏洞掃描設備，負責外網、外網和內網之間、內網的安全；

網路存儲：對於一個企業來說，數據是最重要的，需要搭建一個穩定的存儲網路，可以根據企業的規模和需求，使用NAS存儲、IP-SAN存儲、FC-SAC存儲。

搭建企業網路是一個比較復雜的過程，需要經過需求分析、概要設計、邏輯設計、物理設計等幾個階段，不僅僅要考慮通信系統、網路安全、網路存儲的設計，還需要考慮機房建設、機房環境監控等。

對於大家企業網路大蠢敏家有什麼看法呢，歡迎在評論區，留言討論。

如需更多幫助，請私信關注。謝謝

I. 三層網路結構如何上網

可以部署在防火牆和三層交換機之間，即，WAN口接防火牆，LAN口接三層交換機埠，而防火牆和三層交換機的配置都不改變豎槐，PEPLINK設備好象被透明了一樣。這樣可以不改變網路結構和網路配置，實現對三層交換機下的上網行為管理功能。在透明模式下，迅博PEPLINK還支持對三層交換機下的多個網段進沒察行IP限速、流量控制、PPS限速以及流量統計功能。如果要進行網余察友絡記錄和審計，和普通的網關模式配置完全一樣。