企业三层架构实验

三层架构主要是指将业务应用规划中的表示层 UI、数据访问层 DAL 以及业务逻辑层 BLL，其分层的核心任务是“高内聚低耦合”的实现。在整个软件架构中，分层结构是常见和普通的软件结构框架，同时也具有非常重要的地位和意义。这种三层架构可以在软件开发的过程中，划分技术人员和开发人员的具体开发工作，重视核心业务系统的分析、设计以及开发，提高信息系统开发质量和开发效率，进而为信息系统日后的更新与维护提供很大的方便

静态

[Huawei]ip route-static 0.0.0.0 0.0.0.0 11.1.1.2

//ospf 三层设备间通过ospf交换路由

[Huawei]ospf 1
[Huawei-ospf-1]default-route-advertise//下放静态缺省
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.0
[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.66
[Huawei-ospf-1-area-0.0.0.0]network 172.16.0.130

//nat

[Huawei]acl 2000
[Huawei-acl-basic-2000]rule 5 permit source 172.16.0.0 0.0.0.255
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]nat outbound 2000

汇聚层

//eth-trunk

[LSW8]interface Eth-Trunk 1

[LSW8-Eth-Trunk1]port link-type trunk

[LSW8-Eth-Trunk1]port trunk allow-pass vlan all

[LSW8]interface GigabitEthernet 0/0/5

//在交换机接口绑定eth-trunk

[LSW8-GigabitEthernet0/0/3]eth-trunk 1

//trunk 交换机间配置trunk链路允许对应vlan通过

[LSW8]interface GigabitEthernet 0/0/2

[LSW8-GigabitEthernet0/0/2]port link-type trunk

[LSW8-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 3

//stp 每台交换机都要有stp协议且在同一区域，这样才能根据实例阻塞端口，防环。

[LSW8]stp region-configuration

[LSW8-mst-region]region-name a

[LSW8-mst-region]instance 1 v

[LSW8-mst-region]instance 1 vlan 1

[LSW8-mst-region]instance 2 vlan 2

[LSW8-mst-region]active region-configuration

//选根

[LSW8]stp instance 1 root primary

[LSW8]stp instance 2 root secondary

//svi 三层交换机svi接口

[LSW8]interface Vlanif 2

[LSW8-Vlanif2]ip address 172.16.0.62 255.255.255.192

//vrrp 网关冗余

[LSW8-Vlanif2]vrrp vrid 1 virtual-ip 172.16.0.1

[LSW8-Vlanif2]vrrp vrid 1 priority 101

[LSW8-Vlanif2]vrrp vrid 1 preempt-mode timer delay 20

[LSW8-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/4

[LSW8]interface Vlanif 3

[LSW8-Vlanif1]ip address 172.16.0.253 255.255.255.192

[LSW8-Vlanif1]vrrp vrid 1 virtual-ip 172.16.0.193

接入层
接入层通常指网络中直接面向用户连接或访问的部分。接入层利用光纤、双绞线、同轴电缆、无线接入技术等传输介质，实现与用户连接，并进行业务和带宽的分配。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。

使用设备：交换机、终端

应用协议：vlan、access

协议指令：

//激活vlan

[Huawei]vlan 2

每个接入PC的交换机接口都要配置access链路允许对应的vlan路由通过

[Huawei]interface Eth0/0/1

[Huawei-Ethernet0/0/1]port link-type access

测试：