网络

                      ## **网络基础知识**

三层网络架构设计的网络有三个层次：核心层（网络的高速交换）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）。
核心层：在核心层应该采用高带宽的交换机，核心层的设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能来改善网络性能。对于网络的控制功能最好尽量少在骨干层上实施。
汇聚层：是网络接入层和核心层的中介，汇聚层具有实施策略、安全、工作组接入、虚拟局域网之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。
***接入层：***拉入层目的是允许终端用户连接到网络，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽，接入层还应当适当负责一些用户管理功能（如地址认证、用户认证、计费管理等），以及用户信息收集工作（如用户的IP地址、MAC地址、访问日志等）。
3、基本的网络搭建
一、网络基本三层架构：
（1）接入层
网络设备：交换机（二层）。
特点：将用户的流量进行接入。
备注：
1、交换机分为二层交换机、三层交换机。
二层交换机：1.成本低；2.端口数量多（24口、48口）；
三层交换机：1.性能比二层交换机高，具备汇聚大量流量的功能；2.具有路由功能，可以将不同网段的流量对外转发。
2、交换机相比于路由器：接口多；成本低。
（2）汇聚层
特点：进行接入层用户流量的汇聚。
网络设备：三层交换机、路由器。
1、在企业中，网络设备以交换机（三层交换机）为主；
2、在运营商中，网络设备以路由器为主。
（3）核心层
特点：负责将整个网络的流量进行对外转发，处于整个网络的核心位置。
网络设备：交换机（三层交换机）、路由器。
核心层连接到ISP（运营商）和互联网上。
注意：核心层设备连接到运营商和互联网上时，中间会有保证安全的设备，如防火墙等。