企业网二三层架构

企业二三层架构：
核心层：nat，高速路由转发
汇聚层：流量集合
接入层：1）接入终端
提供端口的密度，用于用户终端的接入—二层交换机
2）具有安全性

二层架构：将汇聚层和核心层合称为核心层

两个核心层之间线路的作用：
1）承载两个vlan之间的通信
2）当汇聚的上下连对角同时出现故障，需使用此线进行通信
3）当配置动态协议时，减少冗余

端口状态：
1.关闭（disable）：端口处于管理关闭状态
2.阻塞（blocking）: 不能转发用户数据
3.监听（listening）: 接口开始启动
4.学习（learning) : 学习MAC地址, 构建MAC表进程项
5.转发（forwarding）: 可以转发用户数据
端口角色：
替换端口：如果根端口挂了，替换根端口的叫替换端口
备份端口：如果指定端口挂了，接替指定端口的叫做备份端口

生成树协议
生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障时，自动打开部分阻塞端口，来实现线路备份的作用；
生成树在生成过程中，应该尽量的生成一棵星型结构，且最短路径树
生成树协议版本：STP,RSTP(快速生成树)，MSTP（多生成树协议）

链路聚合的三种情况：
1.链路聚合接口分布在同一个板卡上
2.链路聚合接口分布在不同的板卡上
3.链路聚合接口分布在不同的设备上

允许将两个聚合口分布在不同的接口上：
1.两设备之间的堆叠
2.两设备进行了虚拟化
3.M-LAG

VRRP：虚拟路由器冗余协议
preemtp-mode 抢占延迟，默认0s，抢占过快会影响数据的传输，出现丢包情况（抢占延迟特指抢回来的时间）
存在一个master和多个backup，正常产生一个虚拟ip和一个虚拟mac

vrrf中increase的使用情况：当在做割接时，需要将网关设置在新的设备时，需使用increase，当接口被激活时，会直接开启抢占，若在2-3s内没有切换过来，则需要关闭接口，重新配置