网络二层架构_协议

网络二层架构

一、三层架构合并为二层架构是将核心层和汇聚层合并
原因：核心层和汇聚层是属于三层
接入层：终端与用户的接入，数量庞大，接口多，便宜，功能以二层为主，（普遍为48口）。要有安全功能。选用需求：性价比高，接口多少。
上联口：光口（插入光模块），光电混合交换机，
核心层：高速转发
保留接受交换机中间的线：防止把接入交换机作为中转设备；当上下联的对角同时出现故障的时候，它会起到重要作用，防止将接入交换机当做中转；跑动态协议需要使用到；
二、DHCP网关的配置：
1、两边同时配，把地址池一分为二；
2、使用DHCP中继器
一个流只能分布在一条物理线路上
端口角色：
替换端口：如果根端口挂了，替换根端口的叫替换端口
备份端口：如果指定端口挂了，接替指定端口的叫做备份端口
三、网关冗余（VRRP）
1、VRRP：虚拟路由冗余协议——共有协议，原理同HSRP一直
2、两者间区别：
1、多台设备
2、仅master发送hello
3、可以使用物理接口的ip地址为网关地址
4、抢占默认开启
5、hold times 为30s
VRRP在一个组内可以存在多台3层设备，存在一个master和多个backup。正常产生一个虚拟IP（可以为真是接口ip）和一个虚拟
MAC，默认没1s来检测一次master是否活动。
3、选举规则先优先级，默认100，大则优：在接口ip地址大则优
特点：切换速度快；可以使用网关IP和MAC地址不用变化；网关的切换对主机是透明的；可以实施上链追踪。
注：在网关冗余技术中，ICMP重定向是失效的；故当上行链路DOWN时，网关将不会切换。可以定义上行链路追踪—该配
置必须在抢占开启的情况下生效，且两台设备间的优先级差值小于下调值；若本地存在多条上行或者下行链路，建议链路追踪配
置是的下调值之和大于优先级差值—所有链路全down时，可以让备份设备抢占；
四、做链路聚合的三个禁戒
1、链路聚合的接口分布在同一个板卡上
2、链路聚合的接口分布在不同的板卡上
3、链路聚合的接口分布在不同的设备上
（1）两台设备做了堆叠
（2）这两台设备做了虚拟化
（3）M-LAG
五、增加在什么情况下使用？
当在进行割接的时候，需要短时间内把主网段进行无缝对接的需求时，可增加优先级抢占延迟是抢占回来的延迟不是丢弃的延迟丢弃的是8—10s