接入层交换机
接入层汇聚层核心层设备
核心层交换机：品牌：华为型号：S8500系列S8512万兆核心交换机产品特点先进的体系结构S8500系列产品采用全分布式体系结构设计，通过最长路由匹配和Crossbar 技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。
Crossbar交换网以负荷分担方式工作，S8512可提供高达720Gbps的交换容量。
接口板通过多条高速总线分别连到两块主控板上的Crossbar交换网，从而实现真正的双主控、双交换网的热备份，极大的提高了系统的可靠性。
Quidway? S8500系列产品采用了最长匹配、逐包转发的方式。
随着设计水平的不断提高，以及工艺、集成度的不断增加，S8500在保持现有低成本的基础上，已经能够完成线速最长匹配，克服了传统交换机硬件只能处理精确匹配表，处理最长匹配表只能用软件来实现的缺陷，从而在保持线速性能和低成本的基础上，革命性的解决了传统交换机的缺陷，能够有效的抗击网络“红色代码”、“冲击波”等病毒的攻击，更加适合大规模、多业务，复杂流量访问的网络，更加适合以太网的城域化发展。
大容量、高密度线速交换S8500系列产品具有强大的硬件平台升级能力，在背板上预留大量的总线接口用于后续扩容，S8500系列提供720Gbps交换容量、432Mpps包转发能力，可平滑升级到 1.44Tbps交换容量；支持各种高密度业务板，整机可支持高达576个千兆端口、24个万兆端口，满足核心层设备大容量、高端口密度的要求，可以满足用户日益增长的带宽需求，并能够极大的保护和节约用户投资。
支持灵活QinQ特性支持灵活QinQ特性（Selected QinQ），可以灵活根据流分类的结果选择是否打外层VLAN tag、打何种外层VLAN tag，可以根据Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口号等规则实施灵活QinQ特性。
借助上述流分类方法，可以实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，从而实现对多业务良好的支持。
监控交换机应该如何选择
监控交换机应该如何选择随着现在高清视频监控摄像机性能越来越高，对交换机的要求也相应渐高。
交换机不合适，可能导致监控视频卡顿、丢包等问题，严重影响监控效率。
如何选择一个适合的监控交换机，既能满足监控系统整体网络的性能要求，又能达到降低成本的目的?本期安防知识带来选择交换机的小技巧!一、课前准备关于交换机的重要参数背板带宽单位:Gbps别称：交换带宽定义：指交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。
意义：标志着交换机总的数据交换能力，一台交换机的背板带宽越高，处理数据的能力就越强。
计算方法：端口数*端口速度*2=背板带宽，举例：以某24千兆口交换机为例，其背板带宽=24*1000*2/1000=48Gbps。
转发性能单位：pps(包每秒)别称：包转发率、端口吞吐量定义：是指路由器在某端口进行的数据包转发能力，为各端口包转发率之和。
计算方法：包转发率满=配置千兆端口数×1.488Mpps+满配置百兆端口数×0.1488Mp ps举例：以某24个百兆口，2个千兆上联口交换机为例，包转发率=24*0.1488Mpps+2*1.488Mpps=6.5472Mpps。
二、选择交换机，要考虑哪些因素?交换机的接口数量和速率是选择监控交换机的最重要指标。
接口数量可依据接入设备数量来决定，同时会预留部分接口供后续扩展使用;为保障视频流量无阻塞、不丢包、实时传输，需要选择端口速率合适的交换机，主要考虑以下几点：1.监控交换机的使用带宽与IPC的码流大小密切相关;2. IPC的峰值带宽需求=码流×120%，峰值带宽下可以保障IPC稳定使用;3. NVR添加IPC后，会同时取IPC的主码流和子码流;4.交换机的实际带宽建议不超过端口最大速率的70%，即百兆接口不建议超过70M带宽，千兆接口不建议超过700M带宽。
快速计算公式：带宽值=(主码流+子码流)*取流路数*1.2IPC的码流与采用的编码方式(H.264或H.265)有关，默认情况下IPC的码流为：三、交换机选型建议一套大中型网络监控系统其交换机配置一般由接入层、汇聚层、核心层三部分组成。
数字监控系统中的交换机选择
关于数字监控系统中的交换机选择一、接入层交换机的选择：接入层交换机主要下联前端网络高清摄像机，上联汇聚交换机。
以720P网络摄像机4M码流计算，一个百兆口接入交换机最大可以接入几路720P网络摄像机呢？我们常用的交换机的实际带宽是理论值的50%-70%，所以一个百兆口的实际带宽在50M-70M。
4M*12=48M，因此建议一台百兆接入交换机最大接入12台720P网络摄像机。
同时考虑目前网络监控采用动态编码方式，摄像机码流峰值可能会超过4M带宽，同时考虑带宽冗余设计，因此一台百兆接入交换机控制在8台以内时最好的，超过8台建议采用千兆口。
二、汇聚层交换机的选择：汇聚层交换机主要下联接入层交换机，上联监控中心核心交换机。
一般情况下汇聚交换机需选择带千兆上传口的二层交换机。
还是以720P网络摄像机4M码流计算，前端每台接入层交换机上有6台720P网络摄像机，该汇聚交换机下联5台接入层交换机。
该汇聚层交换机下总带宽为4M*6*5=120M，因此汇聚交换机与核心交换机级联口应选千兆口。
三、核心层交换机的选择：核心层交换机主要下联汇聚层交换机，上联监控中心视频监控平台，存储服务器，数字矩阵等设备，是整个高清网络监控系统的核心。
在选择核心交换机是必须考虑整个系统的带宽容量及如何核心层交换机配置不当，必然导致视频画面无法流畅显示。
因此监控中心需选择全千兆口核心交换机。
如点位较多，需划分VLAN，还应选择三层全千兆口核心交换机。
四、决定交换机性能的几个参数1、背板带宽背板带宽计算方法：端口数*端口速度*2=背板带宽，以华为S2700-26TP-SI为例，该款交换机有24个百兆口，两个千兆上联口。
背板带宽=24*100*2/1000+2*1000*2/1000=8.8Gbps。
2、包转发率包转发率的计算方法：满配置GE端口数×1.488Mpps+满配置百兆端口数×0.1488Mpps=包转发率（1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps，1个百兆端口在包长为64字节时的理论吞吐量为0.1488Mpps）。
接入层交换机配置
user-interface
aux vty
配置用户终端接口
辅助用户终端接口 (0-7终端接口) 虚拟用户终端接口 (0-4终端接口)
authentication-mode 配置用户终端接口的认证方式
none 无需认证直接登录 password 利用用户终端接口的口令认证 scheme 利用RADIUS方案进行认证 既是说既要用户名又要密码
interface GigabitEthernet 1/1 进入千兆以太网口视图
mac-address 配置MAC地址 mac-address static 0000-1111-2222 interface Ethernet 0/1 vlan 101 绑定端口的MAC地址
Ip route-static 配置静态路由 ip route-static 0.0.0.0 0.0.0.0 10.35.252.2 preference 60 （ preference 配置路由的优先级）
undo description quit
取消当前设置 描述信息（做备注） 退出当前的命令视图
interface Ethernet 0/1 进入以太网口视图 port access vlan 101 设置以太网口vlan port link-type trunk 指定端口为trunk模式 port trunk permit vlan 1 104 制定当前trunk端口允许通过的vlan duplex 双工状态 speed 设置接口速率 shutdown 禁止接口
接入层交换机配置
厂内常用二层交换机
• 常用牌子：华为（Quidway） H3C D-LINK TP-LINK HUB • 华为：S2016 S3026 • H3C：LS-3100-26C-SI S3050 LS-3600-52P-SI
三层网络架构，接入交换机、汇聚交换机和核心交换机
三层⽹络架构，接⼊交换机、汇聚交换机和核⼼交换机在交换机应⽤中，我们经常会听到接⼊交换机、汇聚交换机和核⼼交换机，它们究竟代表什么含义，什么样的交换机是接⼊交换机、汇聚交换机或者核⼼交换机呢？简单来说，接⼊交换机是指运⾏在接⼊层的交换机，汇聚交换机是指运⾏在汇聚层的交换机，核⼼交换机是指运⾏在核⼼层的交换机。
那么接下来我们就来介绍层次化⽹络结构。
多层⽹络架构采⽤层次化模型设计，即将复杂的⽹络设计分成⼏个层次，每个层次着重于某些特定的功能，这样就能够使⼀个复杂的⼤问题变成许多简单的⼩问题。
⽽三层⽹络架构设计的⽹络有三个层次：核⼼层（⽹络的⾼速交换主⼲）、汇聚层（提供基于策略的连接）、接⼊层（直接连接终端）。
核⼼层：核⼼层是⽹络的⾼速交换主⼲，对整个⽹络的连通起到⾄关重要的作⽤。
核⼼层应该具有如下⼏个特性：可靠性、⾼效性、冗余性、容错性、可管理性、适应性、低延时性等。
因为核⼼层是⽹络的枢纽中⼼，重要性突出。
核⼼层设备采⽤双机冗余热备份是⾮常必要的，也可以使⽤负载均衡功能，来改善⽹络性能。
汇聚层：汇聚层是⽹络接⼊层和核⼼层的“中介”，就是在有线终端接⼊核⼼层前先做汇聚，以减轻核⼼层设备的负荷。
汇聚层必须能够处理来⾃接⼊层设备的所有通信量，并提供到核⼼层的上⾏链路，因此汇聚层交换机与接⼊层交换机⽐较，需要更⾼的性能，更少的接⼝和更⾼的交换速率。
在汇聚层中，应该采⽤⽀持三层交换技术和VLAN的交换机，以达到⽹络隔离和分段的⽬的。
接⼊层：通常将⽹络中直接⾯向⽤户连接或访问⽹络的部分称为接⼊层，接⼊层⽬的是允许终端⽤户连接到⽹络，因此接⼊层交换机具有低成本和⾼端⼝密度特性。
我们在接⼊层设计上主张使⽤性能价格⽐⾼的设备。
接⼊层是最终⽤户与⽹络的接⼝，它应该提供即插即⽤的特性，同时应该⾮常易于使⽤和维护。
⼀般POE交换机是直接接终端供电，所以POE交换机是作为接⼊层交换机。
核⼼层需要处理所有的⽹络数据，汇聚层要处理所有的接⼊层数据，所以要求数据包转发能⼒：核⼼层>汇聚层>接⼊层参考资料=============什么是三层⽹络架构，接⼊交换机、汇聚交换机和核⼼交换机分别⼜是什么Core Switch Vs Distribution Switch Vs Access Switch。
2. 接入层交换机配置
配置管理
接入层交换机配置
认识接入层以太网交换机： 交换机的基本配置
④ 交换机VLAN创建，删除
switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；创建VLAN 2 switch(vlan)#vlan 3 name vlan3 ；创建VLAN 3并命名
（1）通过Console端口配置
接入层交换机配置
认识接入层以太网交换机： 交换机的配置途径
（1）通过Console端口配置
接入层交换机配置
认识接入层以太网交换机： 交换机的配置途径
（2）通过Telnet访问
接入层交换机配置
认识接入层以太网交换机： 交换机的配置途径
（3）通过其它方法访问 ① 利用SecureCRT软件登录 ② 利用HTTP访问
当在不同的模式下，CLI界面中会出现不同的提示符。
接入层交换机配置
认识接入层以太网交换机： 交换机的基本配置
接入层交换机配置
认识接入层以太网交换机： 交换机的基本配置
基本配置方法
① 设置主机名：
switch>enable；进入特权模式 switch#config terminal；进入全局配置模式 switch(config)#hostname csico ；设置交换机 的主机名为csico
接入层交换机配置
认识接入层以太网交换机： 启动交换机
交换机相当于一台特殊的计算机，同样有CPU、存 储介质和操作系统，只不过这些都与PC机有些差别而已。
交换机也由硬件和软件两部分组成，软件部分主要 是IOS操作系统，硬件主要包含CPU、端口和存储介质。
对于还未配置的交换机，在启动时会询问是否进行 配置，此时可键人“yes”进行配置，若不想配置，可 键入“no”，在任何时刻，可按Ctrl+C组合键，终止配 置。
分层网络中交换机的功能
分层网络中交换机的功能1.接入层交换机的功能接入层交换机支持将终端节点设备连接到网络。
因此，它们需要支持端口安全功能、VLAN、快速以太网/千兆以太网、PoE和链路聚合等功能。
端口安全功能允许交换机决定允许多少设备或哪些设备连接到交换机。
所有Cisco交换机都支持端口层安全功能。
端口安全功能应用在接入层。
因此，端口安全功能是保护网络的第一道重要防线。
VLAN是融合网络的重要组成部分。
通常会为语音通信单独分配一个VLAN。
这样可为语音通信提供更多的带宽支持、更多的冗余连接一级更高的安全性。
接入层交换机允许您为网络上的终端节点设备设置VLAN。
在选择接入层交换机时还需考虑的一个因素是端口速度。
根据网络的性能需求，您必须在快速以太网和千兆以太网交换机端口之间作出选择。
快速以太网每个交换机端口至多支持100Gbit/s的流量。
对IP电话和大多数企业网络中的数据流量来说，快速以太网已经足够，但它的速度比千兆以太网端口慢。
千兆以太网每个交换机端口至多支持1000Gbit/s的流量。
大多数现代设备（例如工作站、笔记本和IP电话）支持千兆以太网。
这样可以大大提高数据传输的速度，提高用户的工作效率。
千兆以太网有一个缺点，支持千兆以太网的交换机比较昂贵。
某些接入层交换机需要具备的另一项功能是PoE。
PoE大大增加了所有Cisco Catalyst 交换机产品线的总价格，因此只有在需要语音融合或使用无线接入点时并且要在需要的位置供电有困难或成本过高时才应考虑PoE。
链路聚合是大多数接入层交换机所共有的另一项功能。
链路聚合允许交换机同时使用多条链路。
接入层交换机通过链路聚合至多可获得与分布层交换机相同的带宽。
虽然通信的瓶颈通常在于接入层交换机和分布层交换机之间的上行链路，但是它不会成为整个网络的严重瓶颈，因为这种效果被局限在连接到交换机的设备。
分布层到核心层的上行链路对整个网络造成严重的瓶颈，因为分布层交换机搜集多个网段的流量。
局域网组网中从接入层开始使用三层交换机的必要性的一点体会
局域网组网中从接入层开始使用三层交换机的必要性的一点体会局域网（LAN）是指在范围较小的空间内，如企业、学校、办公室等内部网络中的一组相互连接的计算机。
在局域网中，为了实现计算机之间的通信和资源共享，需要进行组网。
组网中的一个重要组成部分是交换机，在局域网中扮演着关键的角色。
一般来说，局域网的组网可以划分为三个层次：接入层、汇聚层和核心层。
接入层主要连接用户终端设备，如计算机、打印机等，是整个局域网的入口；汇聚层负责连接多个接入层交换机，对不同的子网进行聚合；核心层则是整个局域网的中枢，连接多个汇聚层交换机，实现跨子网的通信和数据传输。
在局域网组网中使用三层交换机的必要性主要体现在以下几个方面：1. VLAN隔离：VLAN（Virtual Local Area Network）可以将一个物理网络划分为多个逻辑网络，从而实现不同用户、不同服务或不同应用程序之间的隔离。
使用三层交换机可以实现VLAN的划分和管理，将不同的用户、服务或应用程序隔离在不同的VLAN中，提高网络的安全性和管理灵活性。
2.动态路由：在组网中，不同的子网之间需要相互通信，传输数据。
传统的二层交换机只能对数据包进行MAC地址的转发，无法实现跨子网的通信，而使用三层交换机可以实现IP地址的转发，支持动态路由协议，如OSPF、EIGRP等，可以根据网络的拓扑结构和负载情况，动态地选择最优的路径进行数据传输。
3.服务质量控制：在局域网组网中，有些应用对带宽和延迟要求较高，如视频会议、实时流媒体等。
使用三层交换机可以进行流量控制和负载均衡，提高网络的稳定性和效率，确保关键应用的正常运行。
4.安全隔离和防御：在局域网组网中，安全性是一项重要的考虑因素。
三层交换机可以实现访问控制列表（ACL），对数据包进行过滤和防火墙等安全策略的实施，提供更加灵活和高效的网络安全防护，保护网络免受恶意攻击和未经授权的访问。
5.网络管理和故障隔离：使用三层交换机可以实现更细粒度的网络管理和故障隔离。
Cisco路由交换产品综述
固定配置企业级交换 机 在快速以太网和千兆 位以太网配置中包括 了PoE功能,简化了电 IP电话,无线和视频 监视部署 3750支持堆叠,多台 交换机共享一个IP 部署重点:小型数据 中心接入,小型网络 汇聚
提供集成化智能第二 层到第四层服务 交换容量最高可达 136Gbps,分组吞吐率 可扩展至102Mpps 模块化架构 部署重点:中小型分 布/核心,中型数据中 心接入/核心
Cisco 2800
·模块化架构,应用于中小型企业和大型企业分支机构 ·以线速为T1/E1/xDSL连接提供数据,视频和语音并发服务 ·支持IEEE802.11 a/b/g WLAN的无线接入点
3
Cisco 3800
·集成多业务路由器 ·应用于有严格要求的大中型分支机构和企业 ·以高达T3/E3的线速运行并发数据,安全,语音和高级服务
•属于高端交换机 全部采用模块化结构 提供网络骨干的高速转发通信 属于高端交换机,全部采用模块化结构 属于高端交换机 全部采用模块化结构,提供网络骨干的高速转发通信
传送海量数据和控制信息,具有硬件冗余和软件可伸缩性,保证网络的可靠运行
二层交换机的主要参数
• 类型:光纤,双绞线,GBIC,SFP插槽 • 速率:10/100/1000Mbps • 数量:24/48
PACKET PROCESSING
375 Mpps 225 Mpps 125 Mpps 75 Mpps 60 Mpps 36 Mpps 20 Mpps
LOGO
Cisco
路由交换产品综述
武汉科技大学
2008-11-15
内容
分类
分类
性能参数
交 换 机
路 由 器
性能参数
Cisco 系列产 品介绍
交换机的简单分类
交换机的简单分类交换机分为两种：广域网交换机和局域网交换机。
广域网交换机主要应用于电信领域，提供通信基础平台。
而局域网交换机则应用于局域网络，用于连接终端设备。
一、按复杂的网络构成方式网络交换机被划分为接入层交换机、汇聚层交换机和核心层交换机。
其中，核心层交换机全部采用机箱式模块化设计，汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计。
接入层和汇聚层交换机共同构成完整的中小型局域网解决方案。
二、按传输介质和传输速度局域网交换机可以分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等多种，这些交换机分别适用于以太网、快速以太网、FDDI、ATM和令牌环网等环境。
三、按规模应用有企业级交换机、部门级交换机和工作组交换机等。
各厂商划分的尺度并不完全一致，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式，也可以是固定配置式，而工作组级交换机则一般为固定配置式，功能较为简单。
另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换机为企业级交换机，支持300个信息点以下中型企业的交换机为部门级交换机，而支持100个信息点以内的交换机为工作组级交换机。
四、按架构特点人们还将局域网交换机分为机架式、带扩展槽固定配置式、不带扩展槽固定配置式三种产品。
机架式交换机是一种插槽式的交换机，这种交换机扩展性较好，可支持不同的网络类型，如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等，但价格较贵。
不少高端交换机都采用机架式结构。
带扩展槽固定配置式交换机是一种有固定端口并带少量扩展槽的交换机，这种交换机在支持固定端口类型网络的基础上，还可以通过扩展其他网络类型模块来支持其他类型网络，这类交换机的价格居中。
不带扩展槽固定配置式交换机仅支持一种类型的网络（一般是以太网），可应用于小型企业或办公室环境下的局域网，价格最便宜，应用也最广泛。
接入层交换机解决方案
接入层交换机解决方案随着网络技术的不断发展和应用的普及，企业网络对于高效、稳定和安全的数据传输需求也越来越高。
接入层交换机作为企业网络的重要组成部分，承担着连接终端设备和核心网络的重要任务。
本文将介绍接入层交换机的作用、特点以及解决方案。
一、接入层交换机的作用接入层交换机位于网络拓扑结构的最底层，主要起到将终端设备连接到核心交换机或路由器的作用。
它负责处理网络中的通信请求和数据包转发，将来自终端设备的数据传输到目标设备或网络。
二、接入层交换机的特点1.端口数量和类型丰富：接入层交换机通常具有大量的端口，并且可以支持不同类型的接入方式，如以太网、无线网等，以满足企业不同终端设备的接入需求。
2.支持VLAN划分：接入层交换机可以将不同的端口划分为不同的虚拟局域网（VLAN），以实现不同用户或部门之间的隔离和管理。
这样可以提高网络安全性并降低广播风暴的影响范围。
3.支持QoS技术：接入层交换机支持流量控制和优先级排队等QoS （Quality of Service）技术，可以根据应用的需求对网络流量进行优先级处理，保障关键应用的服务质量。
4.支持安全认证：接入层交换机支持MAC地址过滤、802.1x认证等安全机制，可以对接入网络的设备进行身份验证，避免未授权设备的接入，增强网络安全性。
三、接入层交换机的解决方案1.选择适当的交换机型号和端口数量：根据企业的规模和网络需求，选择适当型号和端口数量的接入层交换机。
同时要考虑未来的扩展需求，以保证网络的可扩展性。
2.配置VLAN和QoS：根据企业的网络需求，合理配置VLAN和QoS，将不同的用户或服务划分到不同的虚拟网络和优先级队列中，以提高网络的性能和服务质量。
3.实施安全控制：通过配置MAC地址过滤、802.1x认证等安全措施，加强对接入设备的访问控制和身份验证，提升网络的安全性。
4.进行性能监控和故障排查：定期进行交换机的性能监控和故障排查，及时发现和解决可能存在的问题，确保网络的稳定运行。
接入层交换机配置标准设置学习
接入层交换机配置标准，依据东风汽车有限公司-网络标准。
需要配置以下几点：1．在所有Cisco网络设备上激活cdp协议；2．启用Network Time Protocol 使时间统一、同步；3．启用logging 将网络设备的日志信息存放到指定的网络设备上，有助于管理；4．配置SNMP 目的在于支持HP OVO网络管理软件的实施；5．在接入层交换机仅限于启用VTP mode client 模式；在所有汇聚层交换机上，VTP模式定义为Server，并采用VTP Password进行保护；6．启用802.1Q，限于接入层与汇聚层，并所有Trunk的Native VLAN从VLAN1 改为一个我们预先定义好的VLAN，利于提高网络安全性和便于故障诊断，所有的非Trunk端口，都要设置“trunk off”7．在接入层交换机上使用RSTP协议；8．在汇聚层交换机上激活 BPDU Guard功能；9．接入层交换机上要配置STP Root Guard和Loop Guard Features，在接入层交换机上使用STP UplinkFast功能；10．在所有接入层交换机的上联光纤端口上激活UDLD功能；11．在所有的接入层交换机的上行光纤接口上激活风暴控制功能；参照“PV研发大楼拓扑结构示意图20061110.vsd”并模拟配置如下：首先配置2台4506以2台实体机3750代替；1运用show version、show ip int brief，查看版本序列号以及端口是否正常；2.更改hostmane enable password vty3.划分管理VLAN ，添加IP地址，网关；4.设置4506-1的G2口与3750-2的G2口相连，即802.1q Trunk模式设置4506-1的G3-6口与3750-2的G3-6口做EtherChannel5.激活RSTP协议；6. 激活PortFast BPDU Guard和Loop Guard激活Loop Guard功能以下例子显示如何在全局方式下激活Loop Guard：Router# configure terminalRouter(config)# spanning-tree loopguard defaultRouter(config)# ^ZRouter# show spanning-tree interface fastTthernet 4/4 detailPort 196 (FastEthernet4/4) of VLAN0010 is forwardingPort path cost 1000, Port priority 160, Port Identifier 160.196.Designated root has priority 32768, address 00d0.00b8.140a Designated bridge has priority 32768, address 00d0.00b8.140a Designated port id is 160.196, designated path cost 0Timers: message age 0, forward delay 0, hold 0Number of transitions to forwarding state:1The port is in the portfast mode by portfast trunk configuration Link type is point-to-point by defaultBPDU filter is enabledLoop guard is enabled by default on the portBPDU:sent 0, received 0以下例子显示如何配置Loop Guard ： Router# configure terminalEnter configuration commands, one per line. End with CNTL/Z. Router(config)# interface fastEthernet 4/4 Router(config-if)# spanning-tree guard loop Router(config-if)# ^Z7. UDLD 功能，一般使用在光纤上不支持RJ45接口。
接入层交换机
为了便于路由聚合，每个汇聚层交换机所使用的IP地址 数（一般是每栋楼的地址数）最好为2n个能聚合的C类 地址
如某楼有300个信息点，可以分配2个C，考虑到扩展，可分配 为4个C，即22个C； 如分成192.168.0.0~192.168.3.255，则可聚合成 192.168.0.0/22，路由配置命令为：ip route 192.168.0.0 255.255.252.0 nexthop 如分成192.168.1.0~192.168.4.255，则必须写成三条路由：
性能分析：
由于学生的多媒体应用多，因此所有交换机都应选用 线速转发的交换机 考虑到校园网病毒、学生攻击对网络的影响，交换机 应支持VLAN，汇聚层应支持ACL 所有交换机应能24小时连续工作，接入层交换能适应 较恶劣的工作环境
《网络测试与故障诊断》课件
2010年12月
案例之设备选型(一)
2010年12月
本讲主要内容
典型的局域网拓扑结构 交换式局域网的规划设计方法 交换式局域网规划设计案例
《网络测试与故障诊断》课件
2010年12月
2010年12月
逻辑设计（三）
互联地址规划
互联地址只需要两个有效的IP地址，掩码一使 用255.255.255.252，除去头尾，有两个有效地 址 与主机地址不要在同一类，小型网络主机一般 使用192.168.0.0/16这个B，大型网络一般使用 10.0.0.0/8这个A，所以互联地址一般使 172.16.0.0/12中的IP地址
接入层：采用二层交换机，上行链路为千兆，具有VLAN 划分，端口隔离，广播风暴抑制，端口限速，环路检测等 功能。可选择H3C，华为，锐捷的二层可管理交换机
汇聚层：采用千兆三层交换机，具有千兆光纤端口。具有 三层路由功能，强大的ACL功能，全线速交换能力。可选 择H3C，华为，锐捷的三层中端交换机 核心层：采用三层高性能路由交换机。除具有汇聚层的功 能外，还应具有电信级的可靠性和稳定性，具有双机热备、 冗余电源、冗余交换引擎、MPLS、多个插槽及可先功能 模板。可选择H3C，华为，锐捷的三层高端交换机
配置接入层交换机
S2126#c opy running-config startup-config
S2126# write memory
S2126# write //将当前运行的参数保存到flash中用于系统初始化是初始化参数
S2126# delete flash:config.text //永久性的删除flash中配置的文件
S2126 (config-if)# exit
07）查看交换机的配置信息
S2126# show ip interfaces
//查看交换机接口信息
S2126# show interfaces vlan 1
//查看管理VLAN1信息
S2126# show running-config
//查看配置信息
08）保存/删除交换机配置信息
（4）按下面要求对交换机进行配置，网络拓扑结构如图3-1-6所示，要求如下。 1）设置enable密码为admin。 2）创建VLAN10、VLAN20、VLAN30；分别命名为yuwen、shuxue和yingyu。 3）将Fa0/1-5加入VLAN10、Fa/6-10加入VLAN20、Fa/11-20加入VLAN30。 4）在电脑PC1中ping电脑PC2和PC3的IP，检测网络连通性。 5）在电脑PC3中ping电脑PC2的IP、ping电脑PC4的IP，检测网络连通性。 6）导出配置文件为T1-4.text。
//配置交换机的Telnet登录密码为xxhua
Switch(config)# enable secret level 15 0 xxh
//配置交换机的特权密码为xxh
（3）配置交换机允许Telnet登录
为了使交换机允许通过Telnet进行远程配置，而不需要每次都通过本地进行配置，这就需要对交换机进行一系列 的配置，步骤如下。
简述核心层交换机、汇聚层交换机、接入层交换机的概念
简述核心层交换机、汇聚层交换机、接入层交换机的概念下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!网络交换机的层次结构概述在企业网络中，网络交换机扮演着关键的角色，负责数据的转发和管理。
接入交换机简单实例配置
接⼊交换机简单实例配置博主⽹⼯毕业⼏年了，有⼀段时间没天天练习路由与交换⼀块了。
最近在单位⽹络上加了⼀台⼆层交换机，⽤此来做个简单的配置总结。
（博客园，防爬⾍）2021/8更新，博主有些命令只是参考，配置交换机很重要⼀个点是思路，你要知道你需要配什么，⽽不是关注交换机命令。
交换机命令随便百度都可以搜到，但是思路这个东西是知识，不是靠死记硬背的。
⼀、接⼊交换机配置简介⽬前⼤多数企业环境（⾮数据中⼼），内部⽹络⼀般都是三层架构。
分别是核⼼层，汇聚层，接⼊层。
（博客园，防爬⾍）接⼊层⽤于终端设备(电脑，笔记本，⼀体机，电视，监控等等）连接⽹络，划分VLAN，有些还做⼀些MAC绑定等等那么⼤多数情况下，⼀台接⼊交换机的基本配置分为以下⼏块：1.管理⼝与远程登录（telent/ssh）： 设置交换机的⽤户跟密码，web登录，远程登录2.划分vlan： 根据上层的设备的vlan进⾏具体划分，那个接⼝开什么vlan，区别⽹段3.划分acess⼝与trunk⼝： 接⼝类型，交换机与终端⽤acess⼝，交换机与交换机⽤trunk⼝（博客园，防爬⾍）4.静态路由： 看情况，默认配置⼀条0.0.0.0缺省路由到核⼼即可除了这些，可能还有⼀些SNMP或者接⼝MAC绑定，都是⼀两条命令，不复杂⼆、案例环境单位环境⼤部分是⽤的华为跟华三的设备。
此次由于是后续新增，⽤了⼀个锐捷的设备。
区别不⼤，命令可以参照思科，或者下个命令⼿册。
（博客园，防爬⾍）设备型号：RG-NBS2009G-P⼆层⽹管千兆POE交换机三、实际操作1.⽤console连连接交换机，重置交换机找台笔记本，下载⼀个【CRT】或者【MobaXterm】【xsell】远程⼯具，把console线接⼊交换机与电脑（博客园，防爬⾍）参数默认9600 0 8 1登录上去后，有密码就进去输⼊命令erase startup-config #清除启动配置reload #重启Save current configuration to startup-config(Yes|No)?是否保存配置到启动 #不保存输⼊NOPlease confirm system to reload(Yes|No)?确认重启 #是输⼊YES没密码恢复出⼚设置，（博客园，防爬⾍）华为：https:///article/046a7b3ea36325f9c27fa9e8.html思科：https:///article/e5c39bf5ff982339d660336e.html2.进⼊后，设置⽤户名与密码，开启远程登录# configure terminal 进⼊全局配置模式(config)#user admin password 0 admin 配置⽤户名和密码都为admin(config)#enable password admin 全局模式密码admin(config)# line vty 0 4 进⼊VTY的配置模式（低版本默认开启telent+web）(config)# login local 配置启动本地认证ssh配置，这个锐捷版本低了，不⽀持，补充下Ruijie(config)#enable service ssh-server ------>开启SSH服务，默认关闭Ruijie(config)#ip ssh version 2 ------>默认1.99版本，设置为版本2Ruijie(config)#crypto key generate rsa ------>加密⽅式有两种：DSA和RSA,已RSA为例3.基本信息配置1设置设备名称23 hostname xxx45同步时间67 ntp server 172.16.98.254 version 3 同步时间服务器ip+版本8 ntp synchronize 开启同步910 show clock 查看时间4.添加VLAN，根据单位需要来添加，我这⾥是放通96-108，（博客园，防爬⾍）Ruijie# configure terminalRuijie(config) # vlan 888 vlan888Ruijie (config-vlan 888) # description test888 设置描述5.配置⼀个管理vlan，⽤于远程登录interface vlan 98 管理vlan98ip address 172.16.98.137 255.255.255.0 管理ip地址⾃⼰设置exit6.设置trunk⼝，连接交换机interface gigabitEthernet 0/1 打开g0/1description 5f-jr-sw(98.3) 输⼊描述no shutdown 不关闭switch mode trunk 接⼝模式trunkswitch trunk allowed vlan 1 允许vlanswitch trunk allowed vlan 96 to 108 允许vlanswitch trunk native vlan 1 默认native通过vlan 1标签poe alloc-power 30no poe enable 不开启poeexit7.设置acess⼝，连接终端，这⾥我分4个⼝到vlan100，3个⼝到vlan106，（博客园，防爬⾍）interface gigabitEthernet 0/2no shutdownswitch access vlan 100poe alloc-power 30no poe enableexitinterface gigabitEthernet 0/3no shutdownswitch access vlan 100poe alloc-power 30no poe enableexitinterface gigabitEthernet 0/4no shutdownswitch access vlan 100poe alloc-power 30no poe enableexitinterface gigabitEthernet 0/5no shutdownswitch access vlan 100poe alloc-power 0no poe enableexitinterface gigabitEthernet 0/6no shutdownswitch access vlan 106poe alloc-power 0no poe enableexitinterface gigabitEthernet 0/7no shutdownswitch access vlan 106poe alloc-power 0no poe enableexitinterface gigabitEthernet 0/8no shutdownswitch access vlan 106poe alloc-power 0no poe enableexit8.来条静态路由，全部转发到核⼼上去，（博客园，防爬⾍）ip route 0.0.0.0 0.0.0.0 172.16.98.2549.连接⽹线测试telent测试web测试，（博客园，防爬⾍）四、总结接⼊⽐较简单，基本上这些都够了，还有需要的，单独查下命令就ok补充两条：配置后⼀定要保存华为/华三：save思科/锐捷：wr。
汇聚层和接入层配置实例
汇聚层和接入层配置实例在网络架构中，汇聚层和接入层是两个重要的组成部分。
汇聚层负责连接不同的子网或网络段，将流量聚合并转发到正确的目标。
接入层则是连接用户设备和汇聚层的桥梁，负责用户数据的转发和接收。
本文将通过配置实例来介绍如何正确配置汇聚层和接入层。
一、汇聚层配置实例1. VLAN配置在汇聚层，一种常见的配置是使用VLAN（虚拟局域网）来实现流量隔离和管理。
首先，我们需要在交换机上创建VLAN，并将相应的接口划分到不同的VLAN中。
然后，通过配置交换机的Trunk端口，将不同VLAN的流量聚合到汇聚层交换机上。
2. 聚合链路配置为了提高带宽和冗余性，我们可以配置聚合链路（也称为链路聚合或端口聚合）来将多个物理链路绑定成一个逻辑链路。
通过这种方式可以增加带宽，并在某个物理链路故障时实现自动切换。
在汇聚层交换机上，我们需要配置端口聚合协议（如LACP或PAgP）来实现链路聚合。
3. 路由配置为了实现不同子网之间的通信，我们需要在汇聚层配置路由。
在汇聚层交换机上，我们可以配置静态路由或动态路由协议（如OSPF或BGP），根据不同的需求选择合适的路由方式。
二、接入层配置实例1. VLAN配置与汇聚层类似，接入层交换机也可以使用VLAN来实现流量隔离和管理。
通过将用户设备连接到不同的VLAN中，可以实现不同用户之间的隔离和安全控制。
在接入层交换机上，我们需要配置端口的VLAN 成员关系，并设置合适的VLAN间路由或转发机制。
2. 802.1X认证配置为了增强网络的安全性，我们可以在接入层配置802.1X认证。
通过这种方式，用户设备在接入网络时需要进行身份认证，只有通过认证的设备才能接入网络。
在接入层交换机上，我们需要配置认证服务器、认证方式和认证端口等相关参数。
3. QoS配置为了保证关键业务的优先传输和网络性能的稳定性，我们可以在接入层配置QoS（质量服务）。
通过配置接入层交换机的QoS策略，我们可以对不同类型的流量进行分类和优先处理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层。
接入交换机一般用于直接连接电脑，汇聚交换机一般用于楼宇间。
汇聚相当于一个局部或重要的中转站，核心相当于一个出口或总汇总。
原来定义的汇聚层的目的是为了减少核心的负担,将本地数据交换机流量在本地的汇聚交换机上交换,减少核心层的工作负担,使核心层只处理到本地区域外的数据交换。
1.接入层
接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。
接入交换机是最常见的交换机，它直接与外网联系，使用最广泛，尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒体制作中心、网站管理中心等部门。
在传输速度上，现代接入交换机大都提供多个具有10M/100M/1000M自适应能力的端口。
2.汇聚层
汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。
3.核心层
而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化，可靠的骨干传输结构，因此核心层
input与output的数据流向与边界设备刚好相反
接入层交换机端口的input 指服务器向交换机端口发送的数据，即是服务器发送出去的数据
接入层交换机端口的output 指交换机端口向服务器传输的数据，即是服务器收到的数据
接入层：网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。
边界设备：边界设备是一个在不同类型网络间（如Ethernet和ATM）传送数据的物理设备。
边界设备不负责收集网络路由信息，它只是使用在网络层获得的路由信息。
边界路由器就是一种边界设备。
2.汇聚层交换机
CISCO有自己的3层层次模型1，接入层2，汇聚层3，核心层
汇聚层，是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。
这一层的功能主要是实现一下一些策略：
1、路由（即文件在网络中传输的最佳路径）；
2、访问表，包过滤和排序，网络安全如防火墙等；
3、重新分配路由协议，包括静态路由；
4、在vlan之间进行路由，以及其他工作组所支持的功能；
5、定义组播域和广播域。
这一层主要是实现策略的地方。
汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计，可以提供多个1000Base-T端口，一般也可以提供
1、汇接接入层的用户流量，进行数据分组传输的汇聚、转发和交换；
2、根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全机制，IP地址转换、流量整形、组播管理等处理；
3、根据处理结果将用户流量转发到核心交换层或在本地进行路由处理；
4、完成各种协议的转换（如路由的汇总和重新发布等），以保证核心层连接运行不同的协议的区域。
3.核心层交换机
说是交换机的网关。
在进行网络规划设计时核心层的设备通常要占大部分投资，因为核心层设备对于冗余能力、可靠性和传输速度方面要求较高。
1.第3层支持
2.极高的转发速率
3.千兆以太网/万兆以太网
4.冗余组件
5.链路聚合
6.服务质量（QoS）
在分层网络拓扑中，核心层是网络的高速主干，需要转发非常庞大的流量。
需要多少转发速率在很大程度上取决于网络中的设备数量。
通过执行和查看各种流量报告和用户群分析确定所需要的转发速率。
核心层的可用性也很关键，因此应尽可能的提供较多的冗余。
相对于第二层功能，第三层冗余功能在硬件出现故障时的收敛速度更快。
这里的收敛是指网络适应变化所花的时间，而不要与支持数据、语音和视频通信的融合网络相混淆。
核心层交换机还需要支持链路聚合功能，以确保为分布层交换机发送到核心层交换机的流量提供足够的带宽。
核心层交换机还应支持聚合万兆链接。
这样可以让对应的分布层交换机尽可能高效的向核心层传送流量。
QoS 是核心层交换机提供的重要服务之一。
例如，尽管数据流量已在不断攀升，但服务提供商和企业广域网任然在此基础上继续添加更多的语音和视频流量。
在核心层和网络层边缘，与对时间不太敏感的流量相比，任务关键型和时间敏感型流量应优先获得更高的QoS保证。
由于高速wan接入通常价格不菲，因此增加核心层带宽并非明智之举。
由于QoS提供基于软件的解决方案对流量界定优先级，因此核心层交换机可为优化及差异化地利用现有带宽提供一种经济而有效的方式。
分层依据
CISCO有自己的3层层次模型
1接入层2分配层3核心层
接入层有时也称桌面层，是控制用户和工作组对互联网络资源的访问的。
大多数的用户所需要的资源在本地就可以得到，分配层的设备才处理远程服务的数据流。
接入层的功能有：连续的访问控制和策略（对分配层的延续），创建分隔的冲突域，确保工作组到分配层的连通性。
接入层经常采用的技术有DDR,以太网。
分配层也称工作组层，是上下2层之间的通信点，这一层的功能主要是实现一下一些策略：
1路由（即文件在网络中传输的最佳路径）
2访问表，包过滤和排序3网络安全如防火墙等4重新分配路由协议，包括静态路由5在vlan之间进行路由，以及其他工作组所支持的功能6定义组播域和广播域。
这一层主要是实现策略的地方。
核心层位于顶层，主要负责可靠和迅速的传输大量的数据流。
用户的数据是在分配层进行处理的，如果需要的话，分配层会将请求发送到核心层。
如果这一层出现了故障将会影响到每一个用户，所以容错也比较重要。
所以在这一层不要做任何影响通讯流量的事情，如访问表，vlan和包过滤等。
也不要在这一层接入工作组。
当网络扩展时（比如添加路由器），应该避免扩充核心层。
但是如果核心层的性能成了问题，就应该直接升级而不是扩充。
在设计这一层时应该着重考虑传输速率，所以最好使用比较优秀的技术，如FDDI，千M以太网，甚至时ATM。
最后一点是要选择收敛时间短的路由协议，否则快速和有冗余的数据链路连接就没有意义。
这种分层方法只是CISCO的一种逻辑的方法，所以，3个层次并不意味者需要3个不同的设备（路由，交换机等）。