二层网络架构拓扑图（二层网络架构拓扑图怎么做）
本篇文章给大家谈谈二层网络架构拓扑图，以及二层网络架构拓扑图怎么做对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
- 1、二层转发和三层路由（Vlan）
- 2、拓扑图是什么
- 3、绘出你自己家里或工作单位Internet宽带接入的网络连接拓扑图并简要说明所用到每一个设备在网络系统中所起
- 4、有哪位大神帮忙看一下，这个网络组网问题，之前就没有接触过这个？
二层转发和三层路由（Vlan）
网络拓扑图如下：
当主机A发送ARP广播时，位于同一个广播域中的主机B、C、D都能收到该广播。
冲突域比较底层，暂时不需要
Vlan机制可以使处在相同Vlan下的主机任意通信（二层交换），不同Vlan主机通信完全隔离，如需通信需通过三层交换， 阻断广播包，减小广播域 ，提供了网络安全性。
Vlan简单来说就是一个广播域，可以跨越多个物理设备构成一个Vlan，这样网络构建和维护更加方便。VLAN的划分方法可以根据交换机端口来划分，根据MAC地址来划分，根据网络层（IP地址、IP子网）来划分，根据IP组播划分等。
Vlan有如下几种类型：
Vlan的配置通常分为单交换机上的Vlan实现和多台交换机上的Vlan实现，由于在实际应用中，Vlan的配置绝大多数都是在多台交换机上配置，所以这里只介绍多台交换机上的Vlan实现。
Vlan类型：
Vlan的创建步骤(大致过程如下)：
对于多个Vlan交换机来说，一条干线就是两个交换机之间的连接，它在两个或两个以上的Vlan之间传输数据流。
trunk线路运用于下面这种情况：
trunk配置：
三层IP数据分组的转发流程（计网P133）：
上面所讨论的是IP层怎样根据路由表的内容进行分组转发,而没有涉及到路由表一开始是如何建立的以及路由表中的内容应如何进行更新，这一相关内容请查阅路由协议。
通常来说一次Ping的过程就是二层转发和三层路由相结合最好的例子：
拓扑图是什么
很 一般这个是网络结构图。。。。它有服务器 防火墙 用户端 这几种基本组成 有它自己的图形格符号的一般是用来表示自己局域网结构的 可以表达的很直观形象。。。
绘出你自己家里或工作单位Internet宽带接入的网络连接拓扑图并简要说明所用到每一个设备在网络系统中所起
此次的网络方案设计依然***用层次化的设计，按层次化设计，分为：核心层、业务接入层。
在互联网出口，部署一台中兴出口路由器，通过在路由器上做NAT来保障内网中的私有地址可以正常上网。将来一方面要接INTERNET，另一方面要接集团内网，建议公司INTENET使用联通10M互联网接入。
为了保障网络出口安全，在网络的出口还部署一台中兴多核防火墙。通过在防火墙上做透明桥和安全策略实现内外网的逻辑隔离，保障内网的数据安全；同时还要把公司的对外网站和重要的数据服务器放在防火墙的DMZ区域，通过在DMZ区域和外网以及DMZ区域和内网之间做安全策略，保障DMZ区域对外网和内网安全。
网络架构按照二层设计，具体为：核心层（高速数据交换主干）、接入层（将工作站接入网络）。***用二层结构的好处是可以将各个区域内部数据交换分散到各个接入交换机，从而减轻核心设备的负载，提高网络的数据交换效率和交换性能。
核心层：核心交换机是网络的高速交换主干，对整个网络的连通起到至关重要的作用。我们选用中兴5228核心路由交换机，5228具有如下几个特性：可靠性、高效性、容错性、可管理性、适应性、低延时性等。核心交换机应该***用高带宽的千兆交换机。考虑到保护投资，核心交换机支持现在主流的分布式硬件ASIC的IPV6，并可以提供国籍权威机构的认证证书。
接入层：接入层向本地网段提供工作站接入，本次网络建设的接入层设备全部***用中兴全百兆的交换机。中兴3228交换机提供三层接入也具有二层接入交换机无可比拟的优点，可以完全的隔离广播域，杜绝一些二层交换机上常见的病毒攻击等，从而保障网络的安全稳定运行。
有哪位大神帮忙看一下，这个网络组网问题，之前就没有接触过这个？
首先你这个拓扑少一组二层交换，若想通过VLAN，隔离二层网络，那么你需要在三层划分vlan10、VLAN20作为市场部和行政部的VLAN，并配置VLANifIP地址，然后连接二层交换机将连接的端口配置为trunk，并允许通过部门VLAN，然后将部门所连接的电脑的端口加入相应的VLAN，在创建VLAN30，作为出口***的IP地址并配置静态路由条路到出口路由
关于二层网络架构拓扑图和二层网络架构拓扑图怎么做的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
