三層交換機(jī)怎么組網(wǎng)

隨著我國(guó)企業(yè)網(wǎng)、校園網(wǎng)以及小區(qū)寬帶建設(shè)的迅速發(fā)展，三層交換機(jī)再次找到了新的市場(chǎng)增長(zhǎng)點(diǎn)，它的應(yīng)用也從最初的骨干層、匯聚層一直滲透到邊緣的接入層。在目前火爆的寬帶網(wǎng)絡(luò)建設(shè)中，三層交換機(jī)一般被放置在小區(qū)的中心和多個(gè)小區(qū)的匯聚層。三層交換機(jī)的出現(xiàn)，極大改變了局域網(wǎng)的性能。正如路由器統(tǒng)治廣域網(wǎng)一樣，三層交換機(jī)將在今后主宰局域網(wǎng)已成為必然。

三層交換技術(shù)就是：二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴(lài)路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問(wèn)題。

交換機(jī)設(shè)備多層結(jié)構(gòu)，多用在機(jī)房、企業(yè)、網(wǎng)吧、小區(qū)寬帶等環(huán)境。即機(jī)群較大規(guī)模的局域網(wǎng)場(chǎng)合。

1、組建局域網(wǎng)時(shí)，當(dāng)內(nèi)網(wǎng)接口不夠，且不需要路由功能的條件下，交換機(jī)為首選設(shè)備；

2、例如，機(jī)關(guān)企業(yè)的辦公大樓內(nèi)，較多樓層因條件限制，可能需要通過(guò)三層、四層交換機(jī)擴(kuò)展接口，才能滿(mǎn)足需求；

3、在上面例子中，使用數(shù)據(jù)幀，還是IP包，都不是重點(diǎn)考慮的問(wèn)題了。著重解決的問(wèn)題， 是同一局域網(wǎng)中的接口數(shù)量，能否夠用。

4、實(shí)際應(yīng)用中，組網(wǎng)工程人員依據(jù)實(shí)際環(huán)境條件需求，來(lái)決定是否選用多層交換機(jī)組網(wǎng)，設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)。

三層交換機(jī)組網(wǎng)方案

針對(duì)大中型企業(yè)應(yīng)用，SMC推出了帶有12個(gè)SFP（Small-Form Factor Plugable）端口和4個(gè)固定1000BaseT關(guān)聯(lián)端口的3層智能千兆以太網(wǎng)交換機(jī)SMC8612XL3。此款產(chǎn)品可以作為適應(yīng)于需要高速遠(yuǎn)程光纖連接的網(wǎng)絡(luò)應(yīng)用作為匯聚層的核心設(shè)備，可支持500個(gè)以上的信息點(diǎn)，并且其具有三層線(xiàn)速轉(zhuǎn)發(fā)能力，是大中型企業(yè)應(yīng)用理想的骨干交換機(jī)。

SMC8612XL3的最大特點(diǎn)是通過(guò)mini-GBIC的超遠(yuǎn)程光纖發(fā)射器，可連接到100公里外的遠(yuǎn)程網(wǎng)絡(luò)，并在不同的VLAN間線(xiàn)速路由。通過(guò)支持IP路由，減輕了網(wǎng)絡(luò)中路由器的工作負(fù)擔(dān)。她支持的高級(jí)屬性包括：鏈路聚合、VLAN、GVRP動(dòng)態(tài)VLAN注冊(cè)、2/3/4層優(yōu)先級(jí)隊(duì)列、802.1x等，并支持OSPF和DVMRP等三層動(dòng)態(tài)路由協(xié)議的功能。并且還帶有冗余的直流電輸入端口，可以使用第2路供電，大大延長(zhǎng)了其不間斷運(yùn)行得能力。此外，此款產(chǎn)品還支持VRRP（虛擬冗余路由器協(xié)議），進(jìn)一步在鏈路上保證了網(wǎng)絡(luò)的冗余特性。

企業(yè)級(jí)核心交換機(jī)屬于高端交換機(jī)為企業(yè)網(wǎng)絡(luò)骨干構(gòu)建高速局域網(wǎng)，所以它通常用于企業(yè)網(wǎng)絡(luò)的最頂層。可以提供用戶(hù)化定制、優(yōu)先級(jí)隊(duì)列服務(wù)和網(wǎng)絡(luò)安全控制，并能很快適應(yīng)數(shù)據(jù)增長(zhǎng)和改變的需要，從而滿(mǎn)足用戶(hù)的需求。對(duì)于有更多需求的網(wǎng)絡(luò)，企業(yè)級(jí)骨干交換機(jī)不僅能傳送海量數(shù)據(jù)和控制信息，更具有硬件冗余和軟件可伸縮性特點(diǎn)，保證網(wǎng)絡(luò)的可靠運(yùn)行。SMC8612XL3就具備業(yè)界成熟及完善的技術(shù)標(biāo)準(zhǔn)，隨著千兆交換機(jī)主流應(yīng)用的日益普及，市場(chǎng)對(duì)千兆以太網(wǎng)交換機(jī)的需求將不斷增大，SMC8612XL3千兆交換機(jī)的發(fā)布，正是迎合了這一市場(chǎng)的需要。

SVA InfiniteSwitch 5224S

InfiniteSwitch 5224S是為企業(yè)、校園網(wǎng)互連和寬帶接入設(shè)計(jì)的一款高性能可堆疊網(wǎng)管交換機(jī)，不僅適用于企業(yè)和校園等大中型網(wǎng)絡(luò)組網(wǎng)，同時(shí)其端口限速和端口認(rèn)證功能特別適合寬帶接入的應(yīng)用。它具有24個(gè)10/100Mbps自適應(yīng)RJ-45端口和2個(gè)模塊擴(kuò)展插槽（可選插百兆光纖模塊、千兆模塊和堆疊模塊），可千兆上聯(lián)至骨干網(wǎng)。I該交換機(jī)支持最大堆疊8臺(tái)設(shè)備以提供高密度的接入端口，它還支持VLAN、組播、優(yōu)先級(jí)、端口聚合、端口鏡像等實(shí)用網(wǎng)絡(luò)功能，而且還提供了19.2Gbps的背板帶寬，實(shí)現(xiàn)了數(shù)據(jù)的全線(xiàn)速轉(zhuǎn)發(fā)，消除了網(wǎng)絡(luò)瓶頸，為多用戶(hù)接入提供了高性能的網(wǎng)絡(luò)解決方案。

InfiniteSwitch 5224S以太網(wǎng)交換機(jī)支持Telnet、SNMP和RMON網(wǎng)管協(xié)議，網(wǎng)絡(luò)管理員可以方便、快捷地通過(guò)使用SVAView全中文網(wǎng)絡(luò)管理系統(tǒng)或其它第三方網(wǎng)絡(luò)管理軟件對(duì)IS5224S以太網(wǎng)交換機(jī)進(jìn)行配置、管理和 監(jiān)控。另外，網(wǎng)絡(luò)也可通過(guò)Console端口、Telnet或Web方式來(lái)管理、配置IS5224S以太網(wǎng)交換機(jī)。值得一提的是，InfiniteSwitch 5224S為用戶(hù)提供了可選的軟件路由功能，可以實(shí)現(xiàn)Vlan之間的可控制訪(fǎng)問(wèn)。

總而言之，IS5224S適用于寬帶運(yùn)營(yíng)商、校園網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)等各種場(chǎng)合，是一款新一代的全能接入交換機(jī)。

防火墻和兩個(gè)三層交換機(jī)怎么組網(wǎng)

如圖，網(wǎng)絡(luò)結(jié)構(gòu)可以這樣設(shè)計(jì)嗎？這兩個(gè)三層交換機(jī)之間是不是還可以做冗余熱備呢？如果做冗余熱備的話(huà)，那防火墻上是怎么來(lái)配呢，防火墻兩個(gè)接口分別連到三層交換機(jī)上，那這兩個(gè)接口都是inside即內(nèi)網(wǎng)了，這兩個(gè)內(nèi)網(wǎng)應(yīng)該是不同的網(wǎng)段

1、冗余來(lái)講，你需要的是首跳冗余協(xié)議，比如HSRP，兩臺(tái)3560間要加心跳線(xiàn)

2、3560和防火墻之間可以跑個(gè)OSPF，左邊COST 100，右邊COST 200，這樣，默認(rèn)流量走左邊

（ 你說(shuō)的兩個(gè)3560到防火墻的地址，肯定不是同一個(gè)網(wǎng)段。）

3、有關(guān)防火墻放外網(wǎng)的配置針對(duì)IP段做策略即可。