自学笔记——企业的网络结构

网络结构概述：

在企业的网络结构中的两种选择，二层网络结构和三层网络结构。

三层网络结构：核心层，汇聚层，接入层。

二层网络结构：没有汇聚层。

二层网络结构模式

        只有核心层和接入层，运行简便，交换机根据MAC地址表进行数据包的转发，有则转发，无则泛洪，即将数据包广播发送到所有端口，这样频繁的对未知的MAC目标的数据包进行广播，在大规模的网络架构中形成的网络风暴是非常庞大的，这也很大程度上限制了二层网络规模的扩大，因此二层网络的组网能力非常有限，所以一般只是用来搭建小局域网。二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；

三层网络结构模式

用于组建大型网络。通过IP路由实现跨网段的通讯，可以跨多个冲突域。

核心层——是整个网络的支撑脊梁和数据传输通道，重要性不言而喻，因此在整个三层网络结构中，设备要求是最高的，必须配备高性能的数据冗余转接设备和防止负载过剩的均衡负载的设备，以降低各核心层交换机所需承载的数据量。（网络的高速交换主干）

汇聚层——是连接网络的核心层和各个接入的应用层，在两层之间承担“媒介传输”的作用。汇聚层应该具备以下功能：实施安全功能（划分VLAN和配置ACL）、工作组整体接入功能、虚拟网络过滤功能。因此，汇聚层设备应采用三层交换机。（提供基于策略的连接）

接入层——面向对象主要是终端客户，为终端客户提供接入功能。（将工作站接入网络）

三层交换机应用

三层交换机在一定程度上可以替代路由器。

三层交换机出现最重要的目的：加快大型局域网内部的数据交换，所具备的路由功能也多是围绕这一目的而展开的，所以他的路由功能没有同一档次的专业路由器强，在安全、协议支持等方面还有许多欠缺，并不能完全取代路由器工作。

        在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网互联之间要实现跨地域的网络访问时，才通过专业路由器。