企业三层架构实验
三层架构：
三层架构主要是指将业务应用规划中的表示层 UI、数据访问层 DAL 以及业务逻辑层 BLL，其分层的核心任务是“高内聚低耦合”的实现。在整个软件架构中，分层结构是常见和普通的软件结构框架，同时也具有非常重要的地位和意义。这种三层架构可以在软件开发的过程中，划分技术人员和开发人员的具体开发工作，重视核心业务系统的分析、设计以及开发，提高信息系统开发质量和开发效率，进而为信息系统日后的更新与维护提供很大的方便
核心：
冗余是企业三层架构的核心，有设备冗余、线路冗余、网关冗余三大类。
实验拓扑及IP地址规划：
核心层
核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。核心层可以使网络的拓展更强。
使用设备：三层交换机、路由器等
应用协议：ospf、nat、静态、access
协议指令：
//access G0/0/5接口需要建立access允许对应vlan网段通过
//静态
[Huawei]ip route-static 0.0.0.0 0.0.0.0 11.1.1.2
//ospf 三层设备间通过ospf交换路由
[Huawei]ospf 1
[Huawei-ospf-1]default-route-advertise//下放静态缺省
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.0
[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.66
[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.130
//nat
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule 5 permit source 172.16.0.0 0.0.0.255
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]nat outbound 2000
汇聚层
汇聚层是楼群或小区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚、传输、管理、分发、处理.汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定。
使用设备：三层交换机、交换机
使用协议：stp、vrrp、dhcp、eth-trunk、trunk
协议指令：
//eth-trunk
[LSW8]interface Eth-Trunk 1
[LSW8-Eth-Trunk1]port link-type trunk
[LSW8-Eth-Trunk1]port trunk allow-pass vlan all
[LSW8]interface GigabitEthernet 0/0/5
//在交换机接口绑定eth-trunk
[LSW8-GigabitEthernet0/0/3]eth-trunk 1
//trunk 交换机间配置trunk链路允许对应vlan通过
[LSW8]interface GigabitEthernet 0/0/2
[LSW8-GigabitEthernet0/0/2]port link-type trunk
[LSW8-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 3
//stp 每台交换机都要有stp协议且在同一区域，这样才能根据实例阻塞端口，防环。
[LSW8]stp region-configuration
[LSW8-mst-region]region-name a
[LSW8-mst-region]instance 1 v
[LSW8-mst-region]instance 1 vlan 1
[LSW8-mst-region]instance 2 vlan 2
[LSW8-mst-region]active region-configuration
//选根
[LSW8]stp instance 1 root primary
[LSW8]stp instance 2 root secondary
//svi 三层交换机svi接口
[LSW8]interface Vlanif 2
[LSW8-Vlanif2]ip address 172.16.0.62 255.255.255.192
//vrrp 网关冗余
[LSW8-Vlanif2]vrrp vrid 1 virtual-ip 172.16.0.1
[LSW8-Vlanif2]vrrp vrid 1 priority 101
[LSW8-Vlanif2]vrrp vrid 1 preempt-mode timer delay 20
[LSW8-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/4
[LSW8]interface Vlanif 3
[LSW8-Vlanif1]ip address 172.16.0.253 255.255.255.192
[LSW8-Vlanif1]vrrp vrid 1 virtual-ip 172.16.0.193
接入层
接入层通常指网络中直接面向用户连接或访问的部分。接入层利用光纤、双绞线、同轴电缆、无线接入技术等传输介质，实现与用户连接，并进行业务和带宽的分配。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。
使用设备：交换机、终端
应用协议：vlan、access
协议指令：
//激活vlan
[Huawei]vlan 2
//access：每个接入PC的交换机接口都要配置access链路允许对应的vlan路由通过
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
实验结果：
PC连通外网：
PC6属于VLAN3默认通过LSW1连向外网
冗余测试：
关闭三层交换机LSW1路由将通过LSW2连向外网
5)]
实验结果：
PC连通外网：
PC6属于VLAN3默认通过LSW1连向外网
冗余测试：
关闭三层交换机LSW1路由将通过LSW2连向外网
