分層網(wǎng)絡(luò)中交換機的功能

1、分層網(wǎng)絡(luò)中交換機的功能、PoE和鏈路聚合等功能。 端口安全功能允許交換機決定允許多少設(shè)備或哪些設(shè)備連接到交 換機。所有 Cisco交換機都支持端口層安全功能。 端口安全功能應(yīng)用在接入層。因此，端口安全功能是保護網(wǎng)絡(luò)的第一道重要防線。VLAN是融合網(wǎng)絡(luò)的重要組成部分。通常會為語音通信單獨分配一個 VLAN。 這樣可為語音通信提供更多的帶寬支持、更多的冗余連接一級更 高的安全性。接入層交換機允許您為網(wǎng)絡(luò)上的終端節(jié)點設(shè)備設(shè)置 VLAN。 在選擇接入層交換機時還需考慮的一個因素是端口速度。 根據(jù)網(wǎng)絡(luò)的性能需求，您必須在快速以太網(wǎng)和千兆以太網(wǎng)交換機 端口之間作出選擇?？焖僖蕴W(wǎng)每個交換機端口至多支持 1

2、00Gbit/s 的流量。對 IP 電話和大多數(shù)企業(yè)網(wǎng)絡(luò)中的數(shù)據(jù)流量來說，快速以太網(wǎng)已經(jīng) 足夠，但它的速度比千兆以太網(wǎng)端口慢。千兆以太網(wǎng)每個交換機端口至多支持 1000Gbit/s 的流量。大多數(shù)現(xiàn)代設(shè)備（例如工作站、筆記本和 IP 電話）支持千兆以太 網(wǎng)。 這樣可以大大提高數(shù)據(jù)傳輸?shù)乃俣?，提高用戶的工作效率?千兆以太網(wǎng)有一個缺點，支持千兆以太網(wǎng)的交換機比較昂貴。 某些接入層交換機需要具備的另一項功能是 PoE。PoE大大增加了所有 Cisco Catalyst交換機產(chǎn)品線的總價格， 因此只 有在需要語音融合或使用無線接入點時并且要在需要的位置供電有困 難或成本過高時才應(yīng)考慮 PoE。鏈路聚

3、合是大多數(shù)接入層交換機所共有的另一項功能。 鏈路聚合允許交換機同時使用多條鏈路。 接入層交換機通過鏈路聚合至多可獲得與分布層交換機相同的帶 寬。雖然通信的瓶頸通常在于接入層交換機和分布層交換機之間的上 行鏈路，但是它不會成為整個網(wǎng)絡(luò)的嚴重瓶頸，因為這種效果被局限 在連接到交換機的設(shè)備。分布層到核心層的上行鏈路對整個網(wǎng)絡(luò)造成嚴重的瓶頸，因為分 布層交換機搜集多個網(wǎng)段的流量。與數(shù)據(jù)相比，瓶頸對語音和視頻數(shù)據(jù)產(chǎn)生的服務(wù)質(zhì)量問題更為嚴 重，這是因為語音和數(shù)據(jù)無法容忍傳輸過程中的間隙和延遲。在支持語音、視頻和數(shù)據(jù)網(wǎng)絡(luò)流量的融合網(wǎng)絡(luò)中，接入層交換機 需要支持 oS 來維護流量的優(yōu)先級。Cisco IP電話

4、屬于接入層設(shè)備。當將 Cisco IP 電話插入到配置成支持語音流量的接入層交換機端 口時，該交換機端口會告訴 IP 電話如何發(fā)送其語音流量。需要在接入層交換機上啟用 oS,以便讓 IP 電話語音流量的優(yōu)先級 高于數(shù)據(jù)流量。2.分布層交換機功能分布層交換機收集所有接入層交換機發(fā)來的 數(shù)據(jù)并將其轉(zhuǎn)發(fā)到核心層交換機。交換網(wǎng)絡(luò)第 2 層生成的流量需要予以管理或者分割到 VLAN中，因 此它沒有必要占用整個網(wǎng)絡(luò)的帶寬。分布層交換機提供 VLAN間路由功能，因此，一個 VLAN可與網(wǎng)絡(luò) 上的另一個 VLAN通信。這種路由功能通常在分布層交換機上執(zhí)行，因為分布層交換機的 處理能力強于接入層交換機。分布層交換機可以分擔(dān)核心層交換機處理龐大流量轉(zhuǎn)發(fā)的工作壓 力。由于 VLAN間路由在分布層執(zhí)行，所以該層的交換機需要支持第 3 層功能。分布層交換機需要第 3 層功能的另一個原因是這樣可以對網(wǎng)絡(luò)流 量應(yīng)用高級安全策略。訪問列表用于控制流量如何在網(wǎng)絡(luò)上傳輸。訪問控制列表（ ACL）允許交換機阻止特定類型的流量并允許其他 類型的流量。ACL還允許您控制哪些網(wǎng)絡(luò)設(shè)備可在網(wǎng)絡(luò)上通信。