分层网络中交换机的功能

1、分层网络中交换机的功能、PoE和链路聚合等功能。 端口安全功能允许交换机决定允许多少设备或哪些设备连接到交 换机。所有 Cisco交换机都支持端口层安全功能。 端口安全功能应用在接入层。因此，端口安全功能是保护网络的第一道重要防线。VLAN是融合网络的重要组成部分。通常会为语音通信单独分配一个 VLAN。 这样可为语音通信提供更多的带宽支持、更多的冗余连接一级更 高的安全性。接入层交换机允许您为网络上的终端节点设备设置 VLAN。 在选择接入层交换机时还需考虑的一个因素是端口速度。 根据网络的性能需求，您必须在快速以太网和千兆以太网交换机 端口之间作出选择。快速以太网每个交换机端口至多支持 1

2、00Gbit/s 的流量。对 IP 电话和大多数企业网络中的数据流量来说，快速以太网已经 足够，但它的速度比千兆以太网端口慢。千兆以太网每个交换机端口至多支持 1000Gbit/s 的流量。大多数现代设备（例如工作站、笔记本和 IP 电话）支持千兆以太 网。 这样可以大大提高数据传输的速度，提高用户的工作效率。 千兆以太网有一个缺点，支持千兆以太网的交换机比较昂贵。 某些接入层交换机需要具备的另一项功能是 PoE。PoE大大增加了所有 Cisco Catalyst交换机产品线的总价格， 因此只 有在需要语音融合或使用无线接入点时并且要在需要的位置供电有困 难或成本过高时才应考虑 PoE。链路聚

3、合是大多数接入层交换机所共有的另一项功能。 链路聚合允许交换机同时使用多条链路。 接入层交换机通过链路聚合至多可获得与分布层交换机相同的带 宽。虽然通信的瓶颈通常在于接入层交换机和分布层交换机之间的上 行链路，但是它不会成为整个网络的严重瓶颈，因为这种效果被局限 在连接到交换机的设备。分布层到核心层的上行链路对整个网络造成严重的瓶颈，因为分 布层交换机搜集多个网段的流量。与数据相比，瓶颈对语音和视频数据产生的服务质量问题更为严 重，这是因为语音和数据无法容忍传输过程中的间隙和延迟。在支持语音、视频和数据网络流量的融合网络中，接入层交换机 需要支持 oS 来维护流量的优先级。Cisco IP电话

4、属于接入层设备。当将 Cisco IP 电话插入到配置成支持语音流量的接入层交换机端 口时，该交换机端口会告诉 IP 电话如何发送其语音流量。需要在接入层交换机上启用 oS,以便让 IP 电话语音流量的优先级 高于数据流量。2.分布层交换机功能分布层交换机收集所有接入层交换机发来的 数据并将其转发到核心层交换机。交换网络第 2 层生成的流量需要予以管理或者分割到 VLAN中，因 此它没有必要占用整个网络的带宽。分布层交换机提供 VLAN间路由功能，因此，一个 VLAN可与网络 上的另一个 VLAN通信。这种路由功能通常在分布层交换机上执行，因为分布层交换机的 处理能力强于接入层交换机。分布层交换机可以分担核心层交换机处理庞大流量转发的工作压 力。由于 VLAN间路由在分布层执行，所以该层的交换机需要支持第 3 层功能。分布层交换机需要第 3 层功能的另一个原因是这样可以对网络流 量应用高级安全策略。访问列表用于控制流量如何在网络上传输。访问控制列表（ ACL）允许交换机阻止特定类型的流量并允许其他 类型的流量。ACL还允许您控制哪些网络设备可在网络上通信。