交换机功能及三层组网结构：接入、汇聚、核心各管什么

普通交换机工作在第二层（按 MAC 转发），路由器在网络层。三层交换机则同时工作在第二、三层，可基于 MAC 或 IP 转发，主要用于打通不同 VLAN/子网，不等于完全取代路由器——它不做复杂路径选择，只做高速子网间路由。

一、交换机的关键能力

三层路由：用硬件实现 IP 路由，解决传统路由器软件路由的速度瓶颈，适合 VLAN 间高速互访。网管功能：可监测每端口流量、限速、开关端口，便于区分业务与定位故障。端口聚合（Link Aggregation/Trunk）：把交换机-交换机、交换机-路由器或多主机之间的多条物理链路捆绑成一条逻辑链路，提供更高带宽与线路冗余，单条断不影响业务。

二、三种组网结构

级联：最常用，通过 Uplink 口逐级连接。注意不能无限级联——级数过多会产生广播风暴、性能骤降，要控制层级。聚合：相当于用多条链路同时级联，带宽更高且冗余，网络更可靠。堆叠：把多台同品牌交换机”叠”成一台，扩展端口最快捷，带宽可达单口几十倍；但需专用堆叠线缆/模块，且同一堆叠必须同品牌同型号，选购时确认支持。

三、选型提示

接入层用二层即可，核心/汇聚用三层做路由与策略；带宽与可靠性要求高处用端口聚合；中小网络用级联足够，大型网络叠加上汇聚层与冗余链路，避免单点。

三、三层组网结构与角色分工

• 接入层 → 接终端，做 VLAN 划分、端口安全、PoE 供电。
• 汇聚层 → 策略路由、ACL、VLAN 间路由的收敛点。
• 核心层 → 高速转发，双机冗余，不塞复杂策略保吞吐。

选型看表项容量与背板带宽：接入重 PoE 与端口密度，核心重吞吐与可靠性，别用接入交换机去扛核心流量。