云海天狼先说明一句：这个问题看起来基础，但能把这个概念讲透的人并不多。我刚入行那年参加网工面试，被考官问到“给企业网做设计时你会怎么分层”，我当时背了一堆术语，结果他一句“那你说说汇聚层和核心层到底谁该先挂？”直接把我问懵了。企业网三层网络架构指的是什么，不是背下“接入层、汇聚层、核心层”七个字就完事，而是要搞懂每层解决什么问题、为什么这样分层、以及在实际落地时有哪些坑和变体。这篇文章我就用自己的经验把这件事拆开讲，顺带聊聊用eNSP怎么在模拟器里搭一个能跑流量的三层架构，再看一眼云时代的三层架构变成了什么形态。
1. 三层架构到底拆掉了什么问题：接入、汇聚、核心的分工边界
1.1 一个平面网络会遇到的三个真实困境
很多人刚接触企业网时，觉得“不就是把交换机串联起来，电脑接上去能上网就行”。但如果你真的负责过一两百人的公司网络，会发现这种平面组网方式撑不了多久，问题集中在三处。
第一个是广播域失控。所有终端在同一个二层网络里，ARP请求、DHCP Discover、NetBIOS消息都会在全网广播。设备少的时候无所谓，设备一多，交换机CPU被广播报文耗掉不少，还会出现“某个终端中毒，全网都卡”的连锁反应。打游戏的时候你可能会遇到“有人开迅雷，整个局域网延迟飙升”，在企业网里这就是典型的广播域与带宽争抢问题。
第二个是环路风险。为了保证可靠性，大家自然会加冗余链路，交换机A连着交换机B，B又连着C，C再连回A。从拓扑上看是好事，但二层没有TTL机制，广播帧会在环路里无限循环，最终把整张网打成广播风暴。STP（生成树协议）能防环路，但它会阻塞冗余端口，等于把花大价钱买来的冗余链路闲置在那里，算是一种无奈妥协。
第三个是设备压力不均。平面网络里如果所有终端都接到一台核心交换机上，这台设备的端口密度、MAC表容量、转发能力都要顶满。一旦它宕机，全网瘫痪。更麻烦的是，你没法对不同部门做策略隔离，财务部、研发部、访客Wi-Fi全在一个大二层里，安全边界形同虚设。
1.2 每一层到底应该干什么
网络界对“三层架构”的定义很成熟：接入层（Access）、汇聚层（Distribution）、核心层（Core），各自分工如下。
| 层级 | 核心职责 | 典型设备动作 | 关键词 |
|---|---|---|---|
| 接入层 | 让终端设备上网 | 划分VLAN、打Access/Trunk标签、接PC/摄像头/IP电话 | 接入、标记、端口安全 |
| 汇聚层 | 控制流量进出、终止VLAN网关 | 终结VLANIF、做VRRP网关冗余、配置ACL/QoS、链路聚合上行 | 聚合、策略、冗余 |
| 核心层 | 快速转发跨区域流量 | 三层路由、路由汇总、高速转发、尽量少挂策略 | 高速、简化、可靠 |
接入层是“最后一米”，它离终端最近，主要干的是接入控制的事：哪个口属于哪个VLAN，访客能不能上网，摄像头要不要隔离，都是这一层的任务。
汇聚层是策略集中的地方。它把接入层上来的流量聚合起来，终止各业务VLAN的网关地址，然后按策略决定哪些流量能去核心，哪些要在本地处理。VRRP、链路聚合、ACL这些重活都在这一层完成。汇聚层相当于“区域枢纽”，给下层终端提供默认网关，同时把向上转发的流量收敛成有限的几路上行链路。
核心层是整个网络的高速公路，只负责快速转发跨区域流量，连接汇聚层、出口路由器、数据中心和服务器区。核心层讲究“越快越简单越好”，不应该挂满ACL、QoS、VLAN网关这些复杂配置，因为任何一条策略都会消耗CPU，拖慢转发速度。
讲一个我常用的类比：三层架构很像快递物流。接入层是小区门口的快递驿站，收了你家楼下的所有包裹，按片区打上标签；汇聚层是城市分拨中心，按目的地重新装车、合并发运，把东西送到正确的方向；核心层是全国转运枢纽，只管把大批量货物从一个城市高速送到另一个城市。你不可能让每辆快递车都从驿站直发全国，那公路早就堵死了。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 为什么要这样分层：流量模型、成本逻辑与三层迷思
2.1 流量收敛：分层背后是带宽和钱的账
很多人没有想过一个问题：为什么不给每一层都用最高端的交换机？答案是成本不允许，也不需要。
网络流量的特点是不均匀的。终端之间通