任务三核心交换机配置-实现高级网络安全系统集成

【任务目标】

核心层是一个高速的交换骨干，在网络中可使交换分组所耗费的时间延迟最小，同时可以快速高效地转发数据。在这一层不应该对数据包/帧进行任何处理，如访问控制列表等策略，因为这会降低包交换的速度，一般完全采用第三层交换环境，所以这标志着VLAN和VLAN Trunks在这层里不会出现，同时也可以避免生成树环路的出现。这一层的主要功能是为网络的各个汇聚层设备提供高速连接。

【核心知识】(www.xing528.com)

核心层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。网络的功能控制最好尽量少在这一层上实施，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性及其他性能。

网络核心层设计的最根本准则是提供最快、最可靠的数据传输，以满足网络各部分之间的信息交换的需求。核心层由一个高速的骨干网组成，其任务是为其他两层提供优化的数据传输功能，其作用是尽可能快地交换数据包，所以应具有高可靠性，并且能快速适应网络的变化。由于核心层对网络互连是至关重要的，因此一般要采用冗余组件来设计核心层，这样当交换机之间的线路出现故障时，传输的数据会快速自动切换到另外一线路上进行传输，不影响网络系统的正常工作。核心层的主干交换机一般采用最快速率的链路连接技术，在与汇聚层交换机相连时要考虑采用建立在生成树基础上的多链路冗余连接，以保证它们之间存在备份连接和负载均衡，从而完成高带宽、大容量网络层路由交换功能。核心层配置一般包括以下内容：链路聚合的配置、HSRP的配置、VRRP的配置等。