三層交換是以太網交換的重點，很多初學者往往理解上有失誤，對于各層職責都不為了解。甚至我見過在核心層上配置access-list等操作。

結合下圖，我簡要介紹一下三層交換網絡的構成以及各層職責。

三層交換是以太網交換的重點，很多初學者往往理解上有失誤，對于各層職責都不為了解。甚至我見過在核心層上配置access-list等操作。

結合下圖，我簡要介紹一下三層交換網絡的構成以及各層職責。

圖是一個典型的三層交換網絡，它有3個層次表示：接入層，匯聚層，核心層。

接入層：

顧名思義，本層是為終端設備接入LAN的第一道設備，是最接近用戶計算機的設備，該層設備的特點是：

端口密集

接口狀態翻動頻繁

單位流量低

有較多的訪問策略

有二層環路存在

以上幾條是該層的特點，一般接入層交換機多為24口，48口等，呈堆疊狀態，因為用戶團體是相當龐大的。

一般接入層交換機端口保持在10/100自協商，最大100，保證微分段的設備的傳輸速度，因為是接到用戶計算機，所以接入層交換機的端口狀態經常在UP和 DOWN之間反復，不適合做STP（生成樹協議）的根。而因為面對用戶，所以接入層交換機有過多的策略限制，如VLAN等。

一般接入層交換機會以2端口的100口綁定成以太通道（Trunk等）接入到匯聚層。

匯聚層：

該層是接入層的交換機流量集合的地方，所有的接入層交換機會以各種高速通道連接到匯聚層交換機。該層的特點如下：

端口數量較接入層交換機稀疏

單位端口交換速度遠大于接入層交換機

基本要保證數據的高速無阻礙轉發

端口狀態穩固，翻動幾乎不存在

很多匯聚層交換機是三層設備

一般匯聚層交換機端口較少，但一般都是千兆端口，用于接受接入層的流量，而且因為在本層，被轉發的數據基本比較“純凈”，所以必須保證高速的數據轉發，因為是匯聚層，該層的端口翻覆狀態幾乎不會遇見，除非某臺接入層交換機損壞，一般中型的匯聚層交換機帶有三層功能，可以配置access-list，進一步限制非法流量。是非常合適的STP根。

核心層：

該層設備屬于大型設備，主要保證數據的更高速無障礙轉發，包括路由等。

該層設備特點為：

造價高

具有3層功能

正常情況下無端口翻覆狀況

轉發（路由）速度非常快

有的核心層承擔LAN通往外部的關口

該層的主要目的是數據匯總然后以最快速度轉發出去，所以不能在該層配置任何阻礙或過濾數據包的配置。一般是無環路的。

【相關文章】

• 巧用三層交換的安全策略抵御網絡病毒

• 有關第二三層交換技術與路由技術對比