网络三层设计方法

接入层：
1、接入层一般采用通用的星形网络结构
2、为了成本、接入层不采用冗余链路
3、要有良好的可扩展性，留有冗余端口，方便用户扩展
4、接入终端多，要考虑交换机能堆叠功能
5、接入层成本考虑不提供路由功能
6、应当支持802.11d生成树协议防环
7、接入层上行端口要比下行端口高出一个数量级，例如上行1000M接汇聚交换机，其它接终端的就100M
8、要支持vlan划分
9、支持mac地址绑定，端口静态mac地址过滤，任意端口屏蔽功能。
10、接入交换机一般较远，要支持管理功能：web、telnet
汇聚层：
1、链路聚合，减少接入层与核心层的链路数，当汇聚与核心有多条链路时，通过链路聚合实现链路上的负载均衡。
2、流量聚合，将接入层大量的低速转发到核心层，实现通信流量的聚合。
3、路由聚合，在汇聚层进行路由聚合，可以减少核心层路由表的大小。
4、主干带宽管理，对网络主干流量控制，负载均衡和Qos保证。
5、信号不继，对跨交换机划分的vlan进行中继trunk
6、vlan路由，不同vlan通信时，要在汇聚层进行处理。
核心层：
1、核心层采用高宽带技术10G、100G
2、任何策略都必须在核心层以外处理，如数据包的过滤和QoS等，
3、核心层一般用高性能的多层模块化交换机。
4、核心层设备应当具有足够的路由信息
5、核心层路由器不应当使用默认路径到达内部目的主机
6、核心层路由器可采用默认路径到达外部网络的目的主机
7、可以利用路由聚合来减少核心层路由表的大小