帮忙解答下

教育方法

为什么接入层，汇聚层都是用trunk链路连接，接入层不能ping通核心层的ip地址，哪位大神解答下，再问下，校园网安全应做哪些配置，或者说需要弄什么配置

SZXLINDAGUANG

核心和汇聚没有路由吧

anubis_amon

你就给个这么个图，让思科CEO来回答都回答不上来。

教育方法

SZXLINDAGUANG 发表于 2019-3-2 17:55
核心和汇聚没有路由吧

核心跟汇聚是用trunk的，也需要配置路由？？

教育方法

anubis_amon 发表于 2019-3-2 17:20
你就给个这么个图，让思科CEO来回答都回答不上来。

主要是接入跟核心ping不通，

anubis_amon

教育方法 发表于 2019-3-2 19:51
主要是接入跟核心ping不通，

只给个拓扑，连IP都没有，谁知道你怎么配的啊。IP地址配错了也不会通啊。所以问问题最好附上配置。
另外，从你上面的回答看来，你是没写路由啊，那肯定不通。跨越三层设备肯定要有路由啊，没有路由数据包怎么知道如何选路。
TRUNK跟路由完全没有关系，TRUNK是这个链路可以通过多个VLAN的，VLAN是个二层概念，多层交换机可以在VLAN上建立SVI接口，配上三层地址，跟其他网络通信，但是VLAN本身跟三层选路没什么关系。
而且你这种架构本身是不合理的，交换区块应该终止于汇聚层，不应该让VLAN扩展到核心层，也就是说汇聚层跟核心层直接应该直接起三层链路，而不是用TRUNK起二层链路。当然了，为了做实验，怎么起都行，只要是按照你的意愿来就行。不过实际工作中，如果网络大到需要有核心、汇聚、接入这种三层架构了，那么核心和汇聚之间是建议直接起三层链路的。
建议你回去补习下理论再去做实验，实验是验证理论用的，连理论都没弄清楚，做实验没什么帮助。

Eric_tor

Thanks.

thegreek1

在这里，我们有一个折叠的核心设计与冗余。我们将路由从分发层移动到访问层。常见于数据中心。

v