您现在的位置：首页 > 实用文 > 其他范文

解读有关三层交换机测试方法

时间：2023-07-06 07:52:08 其他范文收藏本文下载本文

以下是小编收集整理的解读有关三层交换机测试方法，本文共9篇，希望对大家有所帮助。

解读有关三层交换机测试方法

篇1：解读有关三层交换机测试方法

下面进行对二层和三层交换机的测试是通过一系列大小不同的帧/数据包来实施的，最小的合法帧为64字节，最大的标准帧可达1518字节，下面对三层交换机的技术进行学习研究，

因此，企业用户一定要通过某种性能测试来进行交换机的能源效率测试，这种测试与确定速度和功能的测试方法基本相同。在本文中，我们将讨论局域网交换机的功耗测试、测量的方法、以及各项指标。

在谈到局域网能耗效率和能耗时，我们可以考虑下面的一些测量方法：

1、系统吞吐量

一般来说，在三层交换机的性能测试中，吞吐量是最重要的测试要素。在测量功耗时，这也是一个重要因素。这些测试数字与所测量的功耗综合在一起，就可以计算每使用一瓦电可以达到的吞吐量是多少。我们建议测试人员要计算每瓦电能每秒钟转发的兆位(Mbps/瓦)。当然，也可以选择Gbps。用户还可以使用原始数据，计算每秒钟传输每兆位数据需要花费多少钱。

吞吐量的测量非常重要还有另外一个原因，即有些制造商选择实施不给所有附加接口提供线速吞吐量的网络连接结构。这种交换机拥有很多插卡模块或底板，这种交换机可能要比那些提供完全的线速吞吐量的三层交换机使用的电能更少。

如果不测量吞吐量，我们就会错误地得出结论认为：低容量设备在从同样数量的端口传输数据时，要比能够交付更大吞吐量的交换机更有效率。只有将吞吐量的计算考虑进去，我们才能够将所达到的吞吐量与所耗用的电能关联起来。

2、功率因数

可以这样讲，确定被测设备所耗用电能的效率与测量所耗用的电能同样重要。因此，在测试交换机的能源效率时要考虑“功率因数”。根据维基百科的解释，功率因数指的是流向“表观功率”负载的实际功率。未充分利用的功率意味着，某个设备耗用了比它实际所能够耗用的更多能源，因而，从长期来看，它花费的成本要比必需的花费高得多。

功率因数是一个介于0和1之间的数字，其中的1代表着最大的或100%的效率。有些测试工具会自动计算这个值。某个系统所耗用的最明显的功率就是电压的RMS值与流经设备的电流的乘积，在这里我们假设波形是同相的，

电力供应商用这个值来评估所耗用的总电量。问题是通常情况下，由于网络内的一系列复杂设备，电压和电流波形是不会同相的。这种测量仅可在涉及到交流电源时才可用，而对于直流系统，就不能使用此方法了。

3、通信负载

测试功耗时，还要考虑通信负载。为了取得不同程度的网络活动能耗的精确情况，考虑不同的负载水平是很重要的。注意，被连接的端口和开放的端口状态不仅意味着电缆是连接的，而且表明物理层和MAC层是活动的。序号端口状态通信负载。

1全部无连接无

2活动的(连接并开放)无

3活动0%

4活动50%

5活动100%

4、帧/数据包的大小

这一点很关键。从历史上来看，对二层和三层交换机的测试是通过一系列大小不同的帧/数据包来实施的，最小的合法帧为64字节，最大的标准帧可达1518字节，另外的一些测试数据帧大小也有许多变化。

最常用的有128、256、512 、1024等字节的数据帧。有些测试还包括了非标准的大型数据帧，如有的测试使用的测试帧可达16000字节，不过典型的测试还是使用9K字节或9128字节的数据帧。当然，如果仅是为了测试二层或三层交换机的功耗，我们没有必要使用这么多数据帧来全面测试。虽然对于使用多大的数据帧去实施功耗测试并没有什么行业标准。

但用户应当记住，一般情况下，我们应当避免仅使用64字节的数据帧去实施测试。因为这种测试强迫交换机处理最大数量的数据包(数据包小了，其数量自然就多了)，从而使其功耗达也达最大值。

与上面这种情况相反的是，如果你的测试使用1518字节或更大的数据帧，就会减少每单位时间需要处理的数据帧数量(当然这要依赖于所使用的设备架构)，从而就会减少功耗。不管怎样，测试人员都应当注意一次特定测试中所使用数据帧的大小。

对第四层及更高层交换机的测试需要考虑到实际的通信流(例如，会话的建立、数据传输、会话的拆除)。就其性质而言，这种通信主要由多种数据帧(包)组成。因而，如果测试人员要测试这种高层交换机，仅考虑一种大小的数据帧就不可取了。

篇2：华为三层交换机

学习目的：

了解三层交换的意义

理解三层交换与路由的异同点

掌握vlanif的配置方法

掌握valn之间实现通讯的配置方法

掌握vlanif之间配置OSPF的方法

拓扑图：

场景：

你是公司的网络管理员，当前网络中有四个用户。S3、R1、R3与S4模拟为公司用户。分属于不同的vlan，定义S3属于vlan3、R1属于vlan4、R3属于vlan6、S4属于vlan7，实现vlan之间的互通。同时由于S1与S2之间使用三层链路实现互通，所以需要使用路由协议实现路由信息的互相学习。

学习任务

步骤一.S1与S2之间的链路配置成eth-trunk链路

实验之前，需要关闭部分实验设备接口与，避免影响本次试验。

本次实验需要关闭S3的E0/0/1、E0/0/23接口，另外需要关闭S4的E0/0/14接口。关闭这些接口。关闭这些接口后，开始实验配置。

[Huawei]sysname S1

[S1]interface eth-trunk 1

[S1-Eth-Trunk1]q

[S1]interface g0/0/9

[S1-GigabitEthernet0/0/9]eth-trunk 1

[S1-GigabitEthernet0/0/9]interface g0/0/10

[S1-GigabitEthernet0/0/10]eth-trunk 1

Info: This operation may take a fewseconds. Please wait for a moment...done.

[Huawei]sysname S2

[S2]interface eth-trunk 1

[S2-Eth-Trunk1]q

[S2]interface g0/0/9

[S2-GigabitEthernet0/0/9]eth-trunk 1

[S2-GigabitEthernet0/0/9]interface g0/0/10

[S2-GigabitEthernet0/0/10]eth-trunk 1

步骤二.S1、S2配置valn3、4、5、6、7

[S1]vlan batch 3 to 7

[S2]vlan batch 3 to 7

查看vlan的创建情况

[S1]dis vlan

The total number of vlans is : 6

--------------------------------------------------------------------------------

U: Up; D: Down; TG: Tagged; UT: Untagged;

MP: Vlan-mapping; ST: Vlan-stacking;

#: ProtocolTransparent-vlan; *: Management-vlan;

--------------------------------------------------------------------------------

VID Type Ports

--------------------------------------------------------------------------------

1 common UT:GE0/0/1(U) GE0/0/2(D) GE0/0/3(D) GE0/0/4(D)

GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D)

GE0/0/11(D) GE0/0/12(D) GE0/0/13(U) GE0/0/14(D)

GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D)

GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D)

GE0/0/23(D) GE0/0/24(D) Eth-Trunk1(U)

3 common

4 common

5 common

6 common

7 common

VID Status Property MAC-LRN Statistics Description

--------------------------------------------------------------------------------

1 enable default enable disable VLAN 0001

3 enable default enable disable VLAN 0003

4 enable default enable disable VLAN 0004

5 enable default enable disable VLAN 0005

6 enable default enable disable VLAN 0006

篇3：三层交换机怎么设置vlan

过滤服务功能用来设定界限，以限制不同的VLAN 的成员之间和使用单个MAC 地址和组MAC 地址的不同协议之间进行帧的转发，帧过滤依赖于一定的规则，交换机根据这些规则来决定是转发还是丢弃相应的帧。

早期的802.1d 标准（1993 ），定义的基本过滤服务规定，交换机必须广播所有的组MAC 地址的包到所有的端口。新的802.1d 标准（）定义的扩展过滤服务规定，对组MAC 地址的包也可以进行过滤，对于交换机的外连端口要过滤掉所有的组播地址包。

如果没有设置静态的或者动态的过滤条件，交换机将采用缺省的过滤条件。扩展过滤服务功能使用GMRP(Group Multicast Registration Protocol) ,通过产生、删除一个组或者组成员，来控制交换机的动态组转发和组过滤。

交换机和工作站使用GMRP 来申明他们是否愿意接收一个组MAC 地址的帧。GMRP 协议在网上的交换机之间传波这样的组信息，使得交换机能够更新它们的过滤信息以实现扩展服务功能。

交换机在不做任何配置的情况下，就具有过滤服务和扩展过滤服务功能。对旧的交换机、集线器、路由器，由于它不支持动态的组播地址过滤，因而在与它们连接的相应端口要进行扩展过滤配置。

交换机根据过滤数据库来进行帧的过滤，交换机可以通过动态学习和手工配置两种方式来维护过滤数据库。交换机检查过滤数据库，根据以下条件来决定某个MAC 地址或者某个VLAN 标识的包是否应该转发到某一个端口：

在第二层，可以支持基于端口的VLAN 和基于MAC 地址的VLAN 。基于端口的VLAN 可以快速的划分单个交换机上的冲突域，基于MAC 地址的VLAN 可以支持笔记本电脑的移动应用。

第三层交换机的第三层VLAN ，不仅可以手工配置，也可以由交换机自动产生。交换机通过对数据包的分析后，自动配置VLAN ，自动更新VLAN 的成员。第三层交换机能够工作在以DHCP(Dynamic Host Control Protocol)分配IP 地址的网络环境中。

交换机能自动发现IP 地址，动态产生基于IP 子网的VLAN ，当通过DHCP 分配一个新的IP 地址时，第三层交换机能很快的定位这个地址，

第三层交换机通过IGMP 、GMRP 、ARP 和包探测技术来更新其三层的VLAN 成员组。通过基于WEB 的网络管理界面，可以对自动学习的范围进行设定：自动学习可以是完全不受限、部分受限或者完全禁止。

VLAN 通过对发送和过滤的限制提高了网络的性能。第三层交换机通过侦听来更新VLAN 成员表，根据数据包头的成员信息来做出转发或过滤决定。下面是交换机处理VLAN 的几个过程。

数据帧入站：

交换机根据入站数据帧的VLAN 标识号（VID ）将它们分类，无标号的为一类，标号相同的为一类。交换机根据VID 来决定转发或者丢弃一个数据包，同时交换机也可以分配一个VID 给一个无标记帧或者贴了优先级标记的帧。

VLAN 标记：

如果一个数据帧没有标记VID ，交换机将会分配一个VID 给它，并把这个VID 插到它的帧头中，这个过程叫做贴VLAN 标签。交换机通过这个过程来处理包的转发，来填写数据帧的VLAN 或者优先级信息的标记字段。

管理员可以设置优先级别来选择VLAN 类型，选择VID 值。交换机的缺省设置，首先选择的是贴IP 子网信息，然后是网络协议，然后是MAC 地址，然后是数据帧入站的端口。

为防止计算机网络中信息传输出现拥挤而采取的一种措施。流量控制可在网络的多个层次上实现。例如在TCP/IP 网络环境中，可在第三层即网络层上用ICMP 协议采用抑制信源的办法实现流量控制。

该机制是在点到点链路上的两个站之间建立的。如果接收站端拥塞，那么它可以将一个叫做“暂停帧”的帧发回连接另一端的始发站点，指示始发站点在某一具体时段停止发送数据包。

在发送更多的数据之前，发送站要等待这种请求时间。接收站还能够以零等待时间将一个帧发回始发站点，指示始发站点再次开始发送数据。更复杂的办法可以连续改变发送频率，例如在网络第四层即传输层上采用的窗口机制就属于这种流量控制方法。

本文来自于胖鲨鱼网

篇4：华为三层交换机配置

目的：

了解三层交换的意义

理解三层交换与路由的异同点

掌握vlanif的配置方法

掌握valn之间实现通讯的配置方法

掌握vlanif之间配置OSPF的方法

拓扑图：

场景：

学习任务

步骤一.S1与S2之间的链路配置成eth-trunk链路

实验之前，需要关闭部分实验设备接口与，避免影响本次试验。

本次实验需要关闭S3的E0/0/1、E0/0/23接口，另外需要关闭S4的E0/0/14接口。关闭这些接口。关闭这些接口后，开始实验配置。

[Huawei]sysname S1

[S1]interface eth-trunk 1

[S1-Eth-Trunk1]q

[S1]interface g0/0/9

[S1-GigabitEthernet0/0/9]eth-trunk 1

[S1-GigabitEthernet0/0/9]interface g0/0/10

[S1-GigabitEthernet0/0/10]eth-trunk 1

Info: This operation may take a fewseconds. Please wait for a moment...done.

[Huawei]sysname S2

[S2]interface eth-trunk 1

[S2-Eth-Trunk1]q

[S2]interface g0/0/9

[S2-GigabitEthernet0/0/9]eth-trunk 1

[S2-GigabitEthernet0/0/9]interface g0/0/10

[S2-GigabitEthernet0/0/10]eth-trunk 1

步骤二.S1、S2配置valn3、4、5、6、7

[S1]vlan batch 3 to 7

[S2]vlan batch 3 to 7

查看vlan的创建情况

[S1]dis vlan

The total number of vlans is : 6

--------------------------------------------------------------------------------

U: Up; D: Down; TG: Tagged; UT: Untagged;

MP: Vlan-mapping; ST: Vlan-stacking;

#: ProtocolTransparent-vlan; *: Management-vlan;

--------------------------------------------------------------------------------

VID Type Ports

--------------------------------------------------------------------------------

1 common UT:GE0/0/1(U) GE0/0/2(D) GE0/0/3(D) GE0/0/4(D)

GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D)

GE0/0/11(D) GE0/0/12(D) GE0/0/13(U) GE0/0/14(D)

GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D)

GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D)

GE0/0/23(D) GE0/0/24(D) Eth-Trunk1(U)

3 common

4 common

5 common

6 common

7 common

VID Status Property MAC-LRN Statistics Description

--------------------------------------------------------------------------------

1 enable default enable disable VLAN 0001

3 enable default enable disable VLAN 0003

4 enable default enable disable VLAN 0004

5 enable default enable disable VLAN 0005

6 enable default enable disable VLAN 0006

篇5：浅析路由器与三层交换机各种比较

浅析路由器与三层交换机各种比较，向大家介绍路由器与三层交换机方的比较，可能好多人还不了解路由器与三层交换机有哪些区别，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西，

在以一端为中心，通过数字通道下联上百个节点的星型广域网络拓扑结构中，若用传统网络连接模式，其网络设备的处理能力有限和高昂成本是制约技术方案的两大重要因素。随着新一代宽带接入技术和设备的推出，新型网络连接解决方案也呼之欲出。

新型网络接入解决方案就是用支持三层虚拟局域网（VLAN）技术的核心交换机替代传统的路由器与三层交换机作为广域网连接设备，通过数字专线通道两端支持G.703-ETH转换的以太网桥接入，在两个局域网间实现广域网数字通道的透明传输，同时在中心为每个分支节点分配一个VLAN标识及一段IP网址。

近几年来，VLAN技术和三层交换机设备的发展日臻成熟，支持G.703-ETH转换的以太网桥设备也在普遍使用，这为网络技术的发展开拓了广阔前景。目前，三层交换机被广泛使用在楼宇、园区等规模的局域网中，以太网桥设备也仅用在局域网延长距离上，而将两种新技术产品有机结合起来大规模使用在星型广域网拓扑结构中，还需在实践中不断摸索完善。

VLAN技术

1995年，各种令人兴奋的新型局域网技术开始被应用。受到极大关注的技术是那些基于交换的，特别是交换以太网、快速以太网和ATM的技术。这些技术所最先带来的好处之一就是VLAN，它有以下几方面特点：

1) 在IP网络中易于更改、移动设备，在传统局域网络中，网络管理员花费大量的时间处理设备的移动和更改。如果安装了VLAN，则只需更改软件配置而无需移动设备。

2) 额外的安全性，在一个VLAN中的设备只能直接和本VLAN的设备通信，若跨VLAN通信，数据信息就需经过路由设备或支持三层的交换机。

3) 更有效的控制广播流量，在传统局域网络中，广播流量可能引起拥塞，因为数据发送到所有设备，无论它们是否需要。VLAN可以提高网络效率，可把需要通信的设备设置在同一个VLAN中。

4) 减少路由需要，VLAN在三层交换机中路由的特点就是：一处路由，处处路由。这将大大减少数据传输对路由的依赖。

5) 支持多媒体应用程序与高效组播控制

通信接入设备近年推出的G.703-ETH以太网桥是很适合上述方案的通信接入设备，它具有以下特点：

◆G.703线路支持距离范围可达1km；

◆时钟可以设置为内时钟、线路时钟或外时钟；

◆具有插卡式和独立式两种结构，插卡式可插入14个槽位的19英寸机箱内，非常适用于中心机房集中管理，独立式可用于分支节点；

◆Ethernet接口有UTP（10BaseT/100BaseT）和BNC（10Base2），LAN表格地址可达10000个；

◆过滤及转发速率达每秒15000个帧，缓冲器可容纳200帧，吞吐量等待为1帧；

◆支持IEEE 802.1/Q，即VLAN延长帧方式（可选）。

这种设备的以太接口还有模块化的，可根据需要插接V.35模块与路由器相联；符合IEEE 802.3/Ethernet标准，还可根据网络设计需求，选用支持IEEE 802.1/Q的模块，该设备具有很高的灵活性和实用性，

路由器与三层交换机的比较

众所周知，路由器的价格相对于集线器和交换机来说比较昂贵，且低端路由器不支持G.703的直接接入，必须使用G/V转换器设备。在分支节点中，一般不会配置高端路由器，即使低端路由器也比集线器或交换机贵很多。

而使用G.703-ETH桥接转换器做接入，其价格与G/V转换器相当，所以用新的网络接入解决方案，规模越大，下联的节点越多，节省的资金就越可观。当上联中心端使用三层交换机做接入后，下联的分支节点不需任何档次的路由器，只需配备一台集线器或交换机以及G.703-ETH桥接转换器，约需一万元左右。

1.路由器与三层交换机：端口密度和扩展能力

无论使用哪个厂商、哪个型号的路由器，都存在接入数量的限制，以Cisco 7513路由器为例，这是当前业界能提供最大E1端口密度的设备，仅为168个。对于多于此端口数量的需求，只能使用第二台路由器设备来扩展。

而使用交换机，可以说不存在接入数量的限制，以Cisco Catalyst 6509为例，虽然其10/100M端口的密度可以达到336个，但对于更多数量的接入还可通过级联支持二层VLAN的交换机做扩充，这个数量是无限的。

在方案设计时可为每个分支节点分配一个VLAN标识，Cisco Catalyst 6509有1000个标识可供分配，当分支节点多于1000时，可让两个数据量较小的节点共用一个VLAN标识。

2.数据处理能力

路由器的包转发率一般为几百kpps，总线带宽2Gbps；而交换机的包转发率可达150Mpps以上，背板带宽更可高达32Gbps。由此可以看出，三层交换机的数据处理能力远远高于路由器。

3.协议支持

路由器与三层交换机一样，支持IP、IPX、DECnet等网络协议，也支持RIP、OSPF等开放的动态路由协议。简单地说，在常用场合，路由器支持的大部分协议交换机都能够实现，而交换机特有的一些功能路由器则无法实现。

4.模拟通道、X.25和帧中继

模拟通道只能以低速通信，必须通过频带Modem调制解调，没有相应接入设备使之转换到Ethernet；而X.25和帧中继都是点到多点的连接,不是专线网络，交换机不能支持这些连接，路由器才能完成。但有些高端核心交换机例如Cisco Catalyst 6509，它可接插支持广域网的模块，可实现路由器能完成的所有功能。

5.路由器与三层交换机：冗余通道支持

当冗余通道是相同的数字通道时，交换机有个特有的功能：就是将两条以上的相同物理链路集合成一条逻辑链路，带宽累加，只要其中一条链路是好的，就可保持连通性。该功能3Com的设备定义为Trunk，Cisco设备定义为Channel，其原理类似，都是在物理链路层实现的。

当冗余通道是数字通道和模拟通道并存时，必须用路由器，为避免动态路由占用广域网带宽，在分支节点可根据使用产品不同而选用HSRP(Hot Standby Routing Protocol)或VRRP(Virtual Router Routing Protocol)协议，在中心端可在局域网中用RIP或OSPF动态路由协议实现路由器与交换机之间的路由信息交换。若使用带广域网模块插槽的核心交换机，自身就可以完成动态路由信息交换。

6.性能价格比

路由器与三层交换机的性能和价格本是不可比较的，因为路由器是广域网设备，交换机是局域网设备，不具可比性，但使用三层交换机替代路由器的接入方案后，这个比较则是必须的。

篇6：三层交换机测试调试疑问及解决方式

依据公司网络建设要求，对公司新购置的设备进行配置测试，测试内容要求模拟公司业务，对公司各业务进行访问控制试验。试验网络结构、端口及VLAN配置如图1所示。

图1 网络结构图

测试方式

对二层交换机进行VLAN划分，隔离业务，访问控制内容定义到接入层的路由器上；对三层交换机基于端口划分VLAN、定义网关并进行各业务间的访问控制设定。对交换机进行配置的过程略。

在R2611访问控制内容不变的情况下，对S3526AC进行逐条访问控制命令添加，测试各业务间的隔离情况，各机器之间相互ping通试验。

测试内容

首先，在S3526-AC上添加ACL 100后，PCA与PCB、PCC不通， PCB与PCC通；然后，添加ACL 101后，PCA与PCB通， PCB与PCC不通；最后，添加ACL 102后，PCA、PCB、PCC之间全通，

试验隔离不成功。经过多次修改控制内容，将S3526-AC的访问控制内容修改则隔离成功。

发现的问题及解决的方式

通过对S3526-AC进行的两次访问控制内容比较，发现访问控制命令中的源地址的反掩码必须与目的地址的反掩码对应匹配才行。如果将访问控制内容的源、目的地址反掩码比较位定义到24位，根据我公司的网络情况与业务需求，访问控制条数将变得非常庞大，实际应用与维护操作都变得很困难；如果将访问控制内容的源、目的地址反掩码比较位都定义到16位，则S3526-AC下各端口访问控制容易出现控制漏洞。

根据S3526-AC已设置好的内容，相应的改变三台PC机的地址，直接接到S3526-AC上，重复测试过程，结果与上面的试验情况相同。根据在R2611下进行的访问控制试验，在R2611上不存在源、目的地址反掩码比较位匹配问题，可以将源地址反掩码比较位与目的地址反掩码比较位设置不同长度，能汇聚访问控制的命令条数。将S3526-AC上只设置二层功能，三层上的子接口与访问控制功能设置在R3640E上，结果各业务访问控制试验成功。

篇7：剖析简单的三层交换机配置和维护方法

本篇文章进行着重简要介绍一下三层交换网络的构成以及各层职责，思科三层交换机配置是一个典型的三层交换网络，它有3个层次表示：接入层，汇聚层，核心层，

思科三层交换机配置的接入层顾名思义，本层是为终端设备接入LAN的第一道设备，是最接近用户计算机的设备，该层思科三层交换机配置设备的特点是：

◆端口密集

◆接口状态翻动频繁

◆单位流量低

◆有较多的访问策略

◆有二层环路存在

以上几条是该层思科三层交换机配置的特点，一般接入层交换机多为24口，48口等，呈堆叠状态，因为用户团体是相当庞大的。一般接入层交换机端口保持在10/100自协商，最大100，保证微分段的设备的传输速度，因为是接到用户计算机，所以接入层交换机的端口状态经常在UP和 DOWN之间反复。

不适合做STP（生成树协议）的根。而因为面对用户，所以接入层交换机有过多的策略限制，如VLAN等。一般接入层交换机会以2端口的100口绑定成以太通道（Trunk等）接入到汇聚层。

思科三层交换机配置汇聚层该层是接入层的交换机流量集合的地方，所有的接入层交换机会以各种高速通道连接到汇聚层交换机，

该思科三层交换机配置的特点如下：

◆端口数量较接入层交换机稀疏

◆单位端口交换速度远大于接入层交换机

◆基本要保证数据的高速无阻碍转发

◆端口状态稳固，翻动几乎不存在

◆很多汇聚层交换机是三层设备

一般汇聚层交换机端口较少，但一般都是千兆端口，用于接受接入层的流量，而且因为在本层，被转发的数据基本比较“纯净”，所以必须保证高速的数据转发，因为是汇聚层，该层的端口翻覆状态几乎不会遇见，除非某台接入层交换机损坏，一般中型的汇聚层交换机带有三层功能，可以配置access-list，进一步限制非法流量。是非常合适的STP根。

思科三层交换机配置核心层：

该层设备属于大型设备，主要保证数据的更高速无障碍转发，包括路由等。该思科三层交换机配置设备特点为：

◆造价高

◆具有3层功能

◆正常情况下无端口翻覆状况

◆转发（路由）速度非常快

◆有的核心层承担LAN通往外部的关口

思科三层交换机配置的主要目的是数据汇总然后以最快速度转发出去，所以不能在该层配置任何阻碍或过滤数据包的配置。一般是无环路的。

篇8：三层交换机中新技术说明

1.首先，CrossBar的实现相对简单，共享交换架构中的线路卡到交换结构的物理连接简化为点到点连接，实现起来更加方便，从而更加容易保证大容量交换机的稳定性。

其次，CrossBar内部无阻塞。一个CrossBar的示意图如图所示，只要同时闭合多个交叉节点(CrossPoint)，多个不同的端口就可以同时传输数据。从这个意义上，我们认为所有的CrossBar在内部是无阻塞的，因为它可以支持所有端口同时线速交换数据。

在支持CrossBar技术的三层交换机中，一般采用了两类三层交换芯片：一类是可以出千兆、百兆端口的交换芯片;一类是仅仅出内部高速接口(往往是10G以上的速率)的CrossBar芯片，用于各个模块之间的互联。

目前思科、Extreme、网捷网络、港湾网络等厂商都推出了基于CrossBar的核心交换机产品，但市场上也有很多内部仍然采用千兆端口互联的产品，主要是面向对性能要求一般、价格比较敏感的用户群体。

2.基于硬件线速的访问控制

随着网络中用户数量的增多，用户需要对MAC地址、IP地址、TCP/UDP端口号等信息进行控制，从而实现了严格限制局域网资源的访问，同时也用这个功能限制局域网用户对网络设备自身的访问。特别是最近一两年侵占和威胁网络资源的网络病毒的出现，极大地影响了三层交换机的稳定性，通过上述控制功能，在有效控制了用户业务的同时，也有效地保护了自身的安全和可靠性。此时三层交换机也就发展为“智能多层交换机”，主要就是具备了以上的控制功能，

这种交换机的交换芯片支持一次处理64字节以上的内容，所以可以直接一次处理以太网帧MAC地址头、IP包头、TCP/UDP包头，从而实现了2～4层的基于硬件线速访问控制。还有一些智能控制功能如802.1X认证协议的支持，通过对RADIUS等AAA协议的扩展，达到对用户更加严格的控制。

3.端到端QoS技术

ASIC技术的高速发展使低端设备具备强大的QoS能力成为可能，网络的QoS开始从集中保证逐渐向端到端保证过渡。现在，网络边缘设备已经可以根据端口、MAC地址、VLAN信息、IP地址甚至更高层的信息来识别应用类型，为数据包打上优先级标记(如修改IEEE802.1p或IPDiffServ域)，核心设备不用对应用进行识别，只需根据IPDiffServ和IEEE802.1P进行交换，并提供服务质量即可。这种智能的QoS功能也是基于芯片的64字节以上的处理深度发展起来的。

4.更丰富的协议支持

现在的智能多层交换机除了支持普通的二层协议之外，还支持BGP、IS-IS等丰富的路由协议，以及PIM组播路由协议、VRRP冗余备份协议等多种2～4层的协议。Extreme、港湾等厂商甚至推出了在以太网上支持50ms切换电信级环网技术的相关协议，使得三层交换机可以应用在更加复杂、要求更高的环境中。

除了上述一些技术变化之外，三层交换机还支持三层端口汇聚技术、NTP(网络时钟协议)等功能，在这里就不一一详述。随着三层交换及相关技术的发展，三层交换机产品也有了很大的细分，根据功能不同可以分为盒式百兆三层交换机、全千兆盒式三层交换机、机架式模块化三层交换机，以满足不同网络未来的需求。