CISCO有自己的3层层次模型

如果大家看过了CCNA之类的书就会知道：
CISCO有自己的3层层次模型 1，接入层 2分配层 3，核心层
    接入层有时也称桌面层，是控制用户和工作组对互联网络资源的访问的。大多数的用户所需要的资源在本地就可以得到，分配层的设备才处理远程服务的数据流。接入层的功能有：连续的访问控制和策略（对分配层的延续），创建分隔的冲突域，确保工作组到分配层的连通性。接入层经常采用的技术有DDR,以太网。
    分配层也称工作组层，是上下2层之间的通信点，这一层的功能主要是实现一下一些策略：1路由（即文件在网络中传输的最佳路径）2访问表，包过滤和排序 3网络安全如防火墙等 3从新分配路由协议，包括静态路由 4在vlan之间进行路由，以及其他工作组所支持的功能 5定义组播域和广播域。这一层主要是实现策略的地方。
    核心层位于顶层，主要负责可靠和迅速的传输大量的数据流。用户的数据是在分配层进行处理的，如果需要的话，分配层会将请求发送到核心层。如果这一层出现了故障将会影响到每一个用户，所以容错也比较重要。所以在这一层不要做任何影响通讯流量的事情，如访问表，vlan和包过滤等。也不要在这一层接入工作组。当网络扩展时（比如添加路由器），应该避免扩充核心层。但是如果核心层的性能成了问题，就应该直接升级而不是扩充。在设计这一层时应该着重考虑传输速率，所以最好使用比较优秀的技术，如FDDI，千M以太网，甚至时ATM。最后一点是要选择收敛时间短的路由协议，否则快速和有冗余的数据链路连接就没有意义。
    这种分层方法只是CISCO的一种逻辑的方法，所以，3个层次并不意味者需要3个不同的设备（路由，交换机等）。

 

 

 

一般情况
核心层：大型三层交换设备。丰富的接口模块。
汇聚层：中型三层交换设备，多数是光纤模块。
接入层：二层交换或小型三层交换设备，提供桌面接入。

 

 

三层交换是以太网交换的重点，很多初学者往往理解上有失误，对于各层职责都不为了解。甚至我见过在核心层上配置access-list等操作。

　　结合下图，我简要介绍一下三层交换网络的构成以及各层职责。

　　

 

　　图是一个典型的三层交换网络，它有3个层次表示：接入层，汇聚层，核心层。

　　接入层：

　　顾名思义，本层是为终端设备接入LAN的第一道设备，是最接近用户计算机的设备，该层设备的特点是：

　　端口密集

　　接口状态翻动频繁

　　单位流量低

　　有较多的访问策略

　　有二层环路存在

　　以上几条是该层的特点，一般接入层交换机多为24口，48口等，呈堆叠状态，因为用户团体是相当庞大的。

　　一般接入层交换机端口保持在10/100自协商，最大100，保证微分段的设备的传输速度，因为是接到用户计算机，所以接入层交换机的端口状态经常在UP和 DOWN之间反复，不适合做STP(生成树协议)的根。而因为面对用户，所以接入层交换机有过多的策略限制，如VLAN等。

　　一般接入层交换机会以2端口的100口绑定成以太通道(Trunk等)接入到汇聚层。

　　汇聚层：

　　该层是接入层的交换机流量集合的地方，所有的接入层交换机会以各种高速通道连接到汇聚层交换机。该层的特点如下：

　　端口数量较接入层交换机稀疏

　　单位端口交换速度远大于接入层交换机

　　基本要保证数据的高速无阻碍转发

　　端口状态稳固，翻动几乎不存在

　　很多汇聚层交换机是三层设备

　　一般汇聚层交换机端口较少，但一般都是千兆端口，用于接受接入层的流量，而且因为在本层，被转发的数据基本比较“纯净”，所以必须保证高速的数据转发，因为是汇聚层，该层的端口翻覆状态几乎不会遇见，除非某台接入层交换机损坏，一般中型的汇聚层交换机带有三层功能，可以配置access-list，进一步限制非法流量。是非常合适的STP根。

　　核心层：

　　该层设备属于大型设备，主要保证数据的更高速无障碍转发，包括路由等。

　　该层设备特点为：

　　造价高

　　具有3层功能

　　正常情况下无端口翻覆状况

　　转发(路由)速度非常快

　　有的核心层承担LAN通往外部的关口

　　该层的主要目的是数据汇总然后以最快速度转发出去，所以不能在该层配置任何阻碍或过滤数据包的配置。一般是无环路的。