Network 企业网络的分层结构

传统企业网络分为3层结构

Access Layer 接入层

工作在接入层的设备主要是接入层交换机,这些交换机通常仅具备二层功能。在接
入层交换机上应用的技术主要有 VLAN Trunk、生成树(本书将在 “STP” 一章中介绍
该技术〉、 Smart Link 等,另外可能也会应用一些安全技术,例如 ACL (Access Control
List ,访问控制列表〉、接 口安全技术(本书将在”以太网安全” 章中介绍该技术)、
NAC (NetworkAdmission Control ,网络接入控制)等。

汇聚层 (Aggregation Layer)

汇聚层顾名思义是流量的汇聚地,通常是终端设备的默认网关所在。三层交换机通
常被部署在汇聚层,而这些交换机将作为各个用户 VLAN 的终结点(来自终端设备的二
层流量在这里终止)以及默认网关。

核心层 (Core Layer)

核心层是网络的骨干,在许多中小型的园区网络中,核心层与汇聚层常被合二为一,
但在大型的园区网络中,可能涉及多个网络区块,这些网络区块都使用各自的汇聚设备,
在这种场景下,核心层就是必须的了,它负责将各个区块的汇聚层连接起来,实现区块
之间的数据交互。核心层负责高速的数据转发,而且必须充分考虑高可靠性。

Vlan 聚合

简单地说,Vlan聚合 (VLAN Aggregation) 技术允许网络管理员将一个 IP 网段用
于多个 VLAN.

VLAN 聚合中,有两种类型的 VLAN:

  • Super-VLAN: Super-VLAN 类似”父 VLAN” 的概念,用户创建 Super-VLAN 后,
    需将 Sub-VLAN 关联到该 Sup VLAN 中。 Super-VLAN 并不包含任何物理接口,它只
    用于将 Sub LAN 进行聚合,并且提供对应的三层接口 (VLANIF) 0
  • Sub-VLAN :Sub-VLAN 必须被关联到对应的 Super-VLAN,也就是被 Super-VLAN
    聚合,因此 Sub-VLAN 类似”子 VLAN” 的概念。网络管理员可以向 Sub-VLAN 中添加
    物理接口,但是不能创建 Sub-VLAN 对应的 VLANIF 。同一个 Super-VLAN 内的
    Sub-VLAN 之间彼此依然二层隔离,但是这些 Sub-VLAN 共用 Super-VLAN VLANIF
    也就是说,所有 Sub AN 内的主机使用相同的 IP 网段,
    并且这些主机都可以将缺省
    网关设置为 Super AN VLANIF

Vlan 间的通信

1、路由子接口

2、Vlanif 接口

VLANIF 作为一个三层接口,可以进行 IP地址配置,而通常情况下,这个 IP 地址会作为 VLAN 中设备的默认网关地址。