我們經(jīng)常能夠聽到二層網(wǎng)絡(luò)、三層網(wǎng)絡(luò)的說法，我們這里提到的二層、三層是按照邏輯拓?fù)浣Y(jié)構(gòu)進(jìn)行的分類，并不是ISO七層模型中的數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層，而是指核心層、會(huì)聚層和接入層。這三層都部署的就是三層網(wǎng)絡(luò)結(jié)構(gòu)，二層網(wǎng)絡(luò)結(jié)構(gòu)沒有會(huì)聚層。下面我們一起來看看二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的差異。

1. 二層網(wǎng)絡(luò)

只有核心層和接入層的二層網(wǎng)絡(luò)結(jié)構(gòu)形式運(yùn)轉(zhuǎn)簡潔，交換機(jī)根據(jù)MAC地址表進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)。

有則轉(zhuǎn)發(fā)，無則泛洪，行將數(shù)據(jù)包廣播發(fā)送到一切端口，如果意圖終端收到給出回應(yīng)，那么交換機(jī)就能夠?qū)⒃揗AC地址添加到地址表中，這是交換機(jī)對MAC地址進(jìn)行樹立的進(jìn)程。

但這樣頻繁的對不知道的MAC方針的數(shù)據(jù)包進(jìn)行廣播，在大規(guī)劃的網(wǎng)絡(luò)架構(gòu)中形成的網(wǎng)絡(luò)風(fēng)暴是十分龐大的，這也很大程度上限制了二層網(wǎng)絡(luò)規(guī)劃的擴(kuò)大，因此二層網(wǎng)絡(luò)的組網(wǎng)才能十分有限，所以一般僅僅用來建立小局域網(wǎng)。

2. 三層網(wǎng)絡(luò)

與二層網(wǎng)絡(luò)不同的是，三層網(wǎng)絡(luò)結(jié)構(gòu)能夠組件大型的網(wǎng)絡(luò)。

核心層是整個(gè)網(wǎng)絡(luò)的支撐脊梁和數(shù)據(jù)傳輸通道，重要性不言而喻。

因此在整個(gè)三層網(wǎng)絡(luò)結(jié)構(gòu)中，核心層的設(shè)備要求是最高的，必須裝備高性能的數(shù)據(jù)冗余轉(zhuǎn)接設(shè)備和防止負(fù)載過剩的均衡負(fù)載的設(shè)備，以下降各核心層交換機(jī)所承載的數(shù)據(jù)量。

會(huì)聚層是銜接網(wǎng)絡(luò)的核心層和各個(gè)接入層的應(yīng)用層，在兩層之間承當(dāng)“媒介傳輸”的作用。

會(huì)聚層應(yīng)該具有以下功用：實(shí)施安全功用（區(qū)分VLAN和配置ACL）、工作組整體接入功用、虛擬網(wǎng)絡(luò)過濾功用。因此，會(huì)聚層交換機(jī)設(shè)備應(yīng)選用三層交換機(jī)。

接入層的面向?qū)ο笫墙K端客戶，為終端客戶供給接入功用。

二層網(wǎng)絡(luò)僅僅經(jīng)過MAC尋址即可完成通訊 ，但僅僅是同一個(gè)抵觸域內(nèi)；三層網(wǎng)絡(luò)則需要經(jīng)過IP路由完成跨網(wǎng)段的通訊，能夠跨多個(gè)抵觸域。

三層交換機(jī)在必定程度上能夠代替路由器，可是應(yīng)該清醒地認(rèn)識到三層交換機(jī)呈現(xiàn)最重要的意圖是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換。

它所具有的路由功用也多是圍繞這一意圖而展開的，所以他的路由功用沒有同一層次的專業(yè)路由器強(qiáng)，在安全、協(xié)議支撐等方面還有許多欠缺，并不能完全取代路由器工作。

在實(shí)際應(yīng)用進(jìn)程中，典型的做法是：處于同一個(gè)局域網(wǎng)中的各個(gè)子網(wǎng)的互聯(lián)以及局域網(wǎng)中VLAN間的路由，用三層交換機(jī)來代替路由器，而只有局域網(wǎng)與公網(wǎng)互聯(lián)之間要完成跨地域的網(wǎng)絡(luò)訪問時(shí)，才經(jīng)過專業(yè)路由器。

責(zé)任編輯：ct