分层网络中交换机的功能.pdfVIP

分层网络中交换机的功能

、PoE和链路聚合等功能。

端口安全功能允许交换机决定允许多少设备或哪些设备连接到交换

机。

所有Cisc。交换机都支持端口层安全功能。

端口安全功能应用在接入层。

因此，端口安全功能是保护网络的第一道重要防线。

VLAN是融合网络的重要组成部分。

通常会为语音通信单独分配一个VLANo

这样可为语音通信提供更多的带宽支持、更多的冗余连接一级更高的

安全性。

接入层交换机允许您为网络上的终端节点设备设置VLANo

在选择接入层交换机时还需考虑的一个因素是端口速度。

根据网络的性能需求，您必须在快速以太网和千兆以太网交换机端口

之间作出选择。

快速以太网每个交换机端口至多支持100Gbit/s的流量。

对IP电话和大多数企业网络中的数据流量来说，快速以太网已经足

够，但它的速度比千兆以太网端口慢。

千兆以太网每个交换机端口至多支持1000Gbit/s的流量。

大多数现代设备（例如工作站、笔记本和IP电话）支持千兆以太

网。

这样可以大大提高数据传输的速度，提高用户的工作效率。

千兆以太网有一个缺点，支持千兆以太网的交换机比较昂贵

某些接入层交换机需要具备的另一项功能是PoEo

PoE大大增加了所有CiscoCatalyst换机产品线的总价格，因此只有

在需要语音融合或使用无线接入点时并且要在需要的位置供电有困难或成

本过高时才应考虑PoE

链路聚合是大多数接入层交换机所共有的另一项功能。

链路聚合允许交换机同时使用多条链路。

接入层交换机通过链路聚合至多可获得与分布层交换机相同的带宽。

虽然通信的瓶颈通常在于接入层交换机和分布层交换机之间的上行链

路，但是它不会成为整个网络的严重瓶颈，因为这种效果被局限在连接到

交换机的设备。

分布层到核心层的上行链路对整个网络造成严重的瓶颈，因为分布层

交换机搜集多个网段的流量。

与数据相比，瓶颈对语音和视频数据产生的服务质量问题更为严为，

这是因为语音和数据无法容忍传输过程中的间隙和延迟。

在支持语音、视频和数据网络流量的融合网络中，接入层交换机需要

支持oS来维护流量的优先级。

CiscoIP电话属于接入层设备。

当将CiscoIP电话插入到配置成支持语音流量的接入层交换机端

口时，该交换机端口会告诉IP电话如何发送其语音流量。

需要在接入层交换机上启用oS,以便让IP电话语音流量的优先级高

于数据流量。

2.分布层交换机功能分布层交换机收集所有接入层交换机发来的数据

并将其转发到核心层交换机。

交换网络第2层生成的流量需要予以管理或者分割到VLAN中，因此

它没有必要占用整个网络的带宽。

分布层交换机提供VLAN间路由功能，因此，一个VLAN可与网络上的

另一个VLAN通信。

这种路由功能通常在分布层交换机上执行，因为分布层交换机的处理

能力强于接入层交换机。

分布层交换机可以分担核心层交换机处理庞大流量转发的工作压力。

由于VLAN间路由在分布层执行，所以该层的交换机需要支持第3

层功能。

分布层交换机需要第3层功能的另一个原因是这样可以对网络流量应

用高级安全策略。

访问列表用于控制流量如何在网络上传输。

访问控制列表（ACL）允许交换机阻止特定类型的流量并允许其他类

型的流量。

ACL还允许您控制哪些网络设备可在网络上通信

使用ACL需要占用大量的处理资源，因为交换机需要检查每个数

据包，并查看该数据包是否与交换机上定义的ACL的某个规则匹配c

这种检查