① 移动网络分接入层，汇聚层，核心层，其中各层的主要设备是什么啊
核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。
因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。
汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。
汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该选用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。
接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。
(1)三层网络安全设计扩展阅读
三层网络结构基于性能瓶颈和网络利用率等等的原因，资深的网络设计师都在探索新的数据中心的拓扑结构。
三层网络结构数据中心网络传输模式是不断地改变的。大多数网络都是纵向（north-south）的传输模式---主机与网络中的其它非相同网段的主机通信都是设备-交换机-路由到达目的地。同时，三层网络结构在同一个网段的主机通常连接到同一个交换机，可以直接相互通讯。
然而，三层网络结构现代数据中心的计算和存储基础设施，主要网络流量模式从已经不止是单纯的不同网段之间通讯。三层网络结构内外网的通讯、网络段分布在多个接入交换机，要求主机通过网络互连等这些环境。这些三层网络结构网络环境的变化催生了两种技术趋势：网络收敛和虚拟化。
网络收敛：三层网络结构中，储存网络和通信网络在同一个物理网络中。主机和阵列之间的数据传输通过储存网络来传输，在逻辑拓扑上就像是直接连接的一样。如ISCSI等。
虚拟化：将物理客户端向虚拟客户端转化。虚拟化服务器是未来发展的主流和趋势，它将使三层网络结构的网络节点的移动变得非常简单。
横向网络（east-west）在纵向设计的三层网络结构中传输数据会带有传输的瓶颈，因为数据经过了许多不必要的节点（如路由和交换机等设备）。如果三层网络结构上主机需要通过高速带宽相互访问，但通过层层的uplink口，会导致潜在的、而且非常明显的性能衰减。
三层网络结构的原始设计更会加剧这种性能衰减，由于生成树协议会防止冗余链路存在环路，双上行链路接入交换机只能使用一个指定的网络接口链接。
虽然增大内部交换层的带宽有助于改善三层网络结构的传输阻塞，但这样受益的只是一个节点。E-W模式中主机之间的的数据传输并非同一时间只是存在两个节点之间。相反，三层网络结构数据中心中的主机之间在任何时间都有数据传输的。因此，三层网络结构增加带宽这种高成本低效率的投资只是治标不治本。
参考资料来源：网络-三层网络结构
参考资料来源：网络-汇聚层
参考资料来源：网络-接入层
② 请问防火墙的二层安全域和三层安全域有什么区别
防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。
目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。
对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址和目标地址进行检测。但是对于七层的防火墙，不管你源端口或者目标端口，源地址或者目标地址是什么，都将对你所有的东西进行检查。所以，对于设计原理来讲，七层防火墙更加安全，但是这却带来了效率更低。所以市面上通常的防火墙方案，都是两者结合的。而又由于我们都需要从防火墙所控制的这个口来访问，所以防火墙的工作效率就成了用户能够访问数据多少的一个最重要的控制，配置的不好甚至有可能成为流量的瓶颈。
二：iptables 的历史以及工作原理
1.iptables的发展:
iptables的前身叫ipfirewall （内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内核当中，这样规则才能够运行起来，而放进内核，这个做法一般是极其困难的)。当内核发展到2.x系列的时候，软件更名为ipchains，它可以定义多条规则，将他们串起来，共同发挥作用，而现在，它叫做iptables，可以将规则组成一个列表，实现绝对详细的访问控制功能。
③ 一个医院有160台电脑，9层楼，每层楼一个分中心。请问怎么做网络规划比较好，要如何配置网关、核心交换机
草草画了一个图，希望可以帮到你，如果有需要的话可以发一个cad格式的建筑平面图和需求说明，我为你设计施工设计图。下面简要介绍下我的草图。
首先引入1条10m光纤进入机房（或者2条4m的adsl），路由器要有买具有2个wan口的，交换能力在7g左右即可，这样的路由器可以将两条宽带叠加，比如2条4m的adsl的可以叠加为8m的带宽，这样的话如果一条线路故障另一条还可以作为备份，同时从经济考虑的话可以省钱的，至少可以少花钱达到高性能。
一台核心交换机，背板带宽要求1t左右，4台48口交换机，背板带宽8m左右。
如果采用光纤方案的话核心交换机和接入交换机之间以光纤和光纤收发器组成以核心交换机为中心以接入交换机为外围的星型核心网络，其他楼层的主机就近接入分中心的接入交换机。或者不用光纤方案采用六类线组层核心网络也可。
至于网关什么的，根本不是什么难题，一般都容易搞的，最简单的就是所有主机采用同一网段自动获取ip配置即可，这样不足的地方是不如划分为多个子网风暴少。但是问题也不大。
楼主的要求不详细，需求不明确，目前和未来的变动也未讲明，不便于猜测，望详明。
④ 二层网络和三层网络有什么区别
1、用途不同：
二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；三层网络需要通过IP路由实现跨网段的通讯，可以跨多个冲突域；
2、能力不同：
二层网络的组网能力非常有限，一般只是小局域网；三层网络则可以组大型的网络。
3、性质不同：
二层网络基本上是一个安全域，也就是说在同一个二层网络内，终端的安全性从网络上讲基本上是一样的，除非有其它特殊的安全措施；三层网络则可以划分出相对独立的多个安全域。
三层网络结构短板
三层网络结构基于性能瓶颈和网络利用率等等的原因，资深的网络设计师都在探索新的数据中心的拓扑结构。
三层网络结构数据中心网络传输模式是不断地改变的。大多数网络都是纵向（north-south）的传输模式---主机与网络中的其它非相同网段的主机通信都是设备-交换机-路由到达目的地。同时，三层网络结构在同一个网段的主机通常连接到同一个交换机，可以直接相互通讯。
以上内容参考：网络-三层网络结构
⑤ 三层组网对于网络安全的意义
三层组网对于网络安全的意义是可以提高网络安全性。根据相关资料源亏显示：不同VLAN的数据不能自由交流，需要接受第三燃虚层的检验，因皮裂燃此，在一定程度上加强了虚网间的隔离，提高了安全性。
⑥ 网络分层设计分为接入层，汇聚层和核心层，请问这三层的作用分别是什么
1，接入层为用户提供了在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽。
2，汇聚层具有实施策略，安全，工作组接入，虚拟局域网（VLAN）之间的路由，源地址或目的地址过滤等多种功能，它是实现策略的地方。
3，核心层是网络主干部分，是整个网络性能的保障，其设备包括路由器，防火墙、核心层交换机等等，相当于公司架构里的管理高层。
(6)三层网络安全设计扩展阅读：
现简贺亩在所用的网络是参考ISO组织提出的OSI模型将网络分为七层，即物理层(Physical)、数据链路层(DataLink)、网络层(Network)、传输层(Transport)、会话层(Session)、表示层(Presentation)和应用层(Application)。
OSI模型共分七层从上至下依次是：
1，应用层：指网络操作系统和具体的应用程序，对应WWW服务器、FTP服务器等应用软件。
2，表示层数据语法的转换、数据的传送等。
3，会话层：建立拦森起两端之间的会话关系，并负责数据的传送。
4，传输层：负责错误的检查与修复，以确保传送的质量，是TCP工作的地方。
5，网络层：提供了编址方案,IP协议工作的地方(数据包）。
6，数据链路层：将由物理层传来的未经处理的位数据包装成数据帧。
7，物理层：对应网线、网卡、拍凳接口等物理设备。
参考资料来源：网络-网络分层
⑦ 什么是一个中心 三重防护 等保
以“一个中心，三重防护”为网络安全技术设计的总体思路，其中一个中心即安全管理中心，三重防护即安全计算环境、安全区域边界、安全通信网络。
所谓“一个中心三重防护”，就是针对安全管理中心和计算环境安全、区域边界安全、通信网络安全的安全合规进行方案设计，建立以计算环境安全为基础，以区域边界安全、通信网络安全为保障，以安全管理中心为核心的信息安全整体保障体系。
开展网络安全等级保护工作的意义
（一）体现国家管理意志，构建国家信息安全保护体系
等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作，如《中华人民共和国网络安全法》和《网络安全管理办法》。
（二）维护国家安全，保护公众利益，保障和促进信息化发展
落实个人及单位的网络安全保护义务，通过等级保护工作发现单位信息系统存在的安全隐患和不足，通过安全整改提高信息系统的信息安全防护能力，合理规避风险。
以上内容参考 网络--信息安全等级保护
⑧ 汇聚层采用的安全技术有哪些
为了防止非法侵入、侦听以及不良信息或其他网络设备访问网络，汇聚交换机可选择支持安全策略的企业级交换机，如ACL（访问控制列表），可识别允许的通信流量类型，有效阻止特定类型的流量（指不想通行的流量）进行传输，确保网络安全性。
三层网络架构模型被广泛应用于网络设计，为用户带来了安全可靠、可扩展且经济高效的互联网络。
其中三层网络架构模型中的汇聚层起着上传下达的作用，汇聚交换机作为汇聚层的物理实体，主要的作用就是汇聚接入层交换机的数据，然后转发到核心交换机上，为核心层减轻负担。
(8)三层网络安全设计扩展阅读
汇聚交换机在网络中作用
汇聚交换机位于网络架构的中间位置，相当于公司的中层管理者，需要负责管理来自于下层（也就是接入层交换机）的数据，同时还要向上层（也就是核心层交换机）汇报数据。
通常，当汇聚交换机接收到来自于接入交换机的数据时，会对其进行本地路由、过滤、流量均衡、QoS优先级管理；然后，对其进行安全机制、IP地址转换、组播管理等处理；最后，根据处理结果将数据转发到核心层交换机或进行本地路由处理，以确保核心层正常运行。
由上可知，汇聚交换机具备源地址、目的地址过滤、实时策略、安全等多种功能的同时，还具备网络隔离、分段等功能。相对于接入交换机而言，汇聚交换机具备更佳的性能和更高的交换速度。
但在实际应用中，有的网络架构中只有接入交换机和核心交换机没有汇聚交换机。这是因为该网络规模小、简单且传输距离较短，用户为了降低网络成本，减轻维护负担，所以没有部署汇聚交换机。但，若是网络用户数超过了200，且未来用户数还会持续增长，建议还是部署汇聚交换机为好。
⑨ 请问目前大多数中小企业采用什么网络结构（二层、三层），部署了哪些安全产品，存在什么安全问题
一般都拆饥游是使用层次型的网络拓扑结构。
安全产品有防火墙、IPS、上肢燃网行为管理旅销等。
内部安全是重点。
⑩ 网络方案设计过程主要分哪几个步骤
步骤如下：
1，需求调研
2，需求分析
3，概要设计
4，详细设计
设计方案内容包括：网络拓扑、IP地址规划、网络设备选型等等。
(10)三层网络安全设计扩展阅读：
网络工程设计原则
网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。
1，实用、好用与够用性原则
计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。
2，开放性原则
网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。
3，可靠性原则
无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。
4， 安全性原则
网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。
5， 先进性原则
网络系统应采用国际先进、主流、成熟的技术。比如，局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。
6，易用性原则
网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。
7，可扩展性原则
网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。若有可能，最好选用同一品牌的产品，或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。