当前位置：首页 > 三层交换机
  • 三层交换机的应用领域有哪些?两大三层交换机优势介绍

    三层交换机的应用领域有哪些?两大三层交换机优势介绍

    在这篇文章中，小编将为大家带来三层交换机应用领域、三层交换机两大好处的相关报道。如果你对本文即将要讲解的内容存在一定兴趣，不妨继续往下阅读哦。 一、三层交换机应用领域 目前，企业网络中常用的三层交换技术主要是VLAN，因为VLAN打破了传统网络的许多固有概念，可以使网络结构更加灵活、多变、便捷、自由。所谓的VLAN不需要考虑用户的物理位置，根据直接与用户联系的具体标志和应用因素，例如信息终端的IP地址和用户名，可以逻辑上将用户分为功能相对独立的工作组，每个用户主机均连接到支持VLAN的交换机端口，该交换机端口属于VLAN。同一VLAN中的成员共享广播，并且不同VLAN之间的广播信息彼此隔离。这相当于将整个网络划分为多个不同的广播域，从而加强了企业Intranet网络的管理和维护。因此，第三层交换机最适合那些不需要远程访问或不需要远程访问补充的企业内部网，或者大多数子网系统都集中而仅一部分远程访问子网的企业内部网。 交换机自诞生以来已经经历了三代人的发展。第一代产品是一种简单的混合产品，结合了分立的电子组件和原始软件。该设备尺寸大，重量重并且功耗高。所需的冷却风扇功率高且尺寸大，但是性能较差。这样，在固定存储器处理器上运行的软件系统在管理和协议功能方面有许多改进。但是，当用户的日常业务更多地依赖于网络并且网络流量不断增加时，网络设备将成为传输瓶颈。第二代产品的硬件引入了专用于优化第二级处理的ASIC(专用集成电路)芯片的体积、功耗和性能得到了极大的改善，并且系统的总体成本得以降低。这是传统的第二层交换机。第三代交换机不只是简单地建立在第二代交换设备上，而是在第3层路由，多播和用户可选策略方面提供线速性能。在硬件方面，还采用了性能和功能上的改进。先进的ASIC芯片也是我们的主题：第三代交换机。 二、三层交换机的两大好处 1、适合多媒体传输 教育网经常需要传输多媒体信息，这是教育网的一个特色。三层交换机具有QoS(服务质量)的控制功能，可以给不同的应用程序分配不同的带宽。 例如，在校园网、城域教育网中传输视频流时，就可以专门为视频传输预留一定量的专用带宽，相当于在网络中开辟了专用通道，其他的应用程序不能占用这些预留的带宽，因此能够保证视频流传输的稳定性。而普通的二层交换机就没有这种特性，因此在传输视频数据时，就会出现视频忽快忽慢的抖动现象。 另外，视频点播(VOD)也是教育网中经常使用的业务。但是由于有些视频点播系统使用广播来传输，而广播包是不能实现跨网段的，这样VOD就不能实现跨网段进行;如果采用单播形式实现VOD，虽然可以实现跨网段，但是支持的同时连接数就非常少，一般几十个连接就占用了全部带宽。而三层交换机具有组播功能，VOD的数据包以组播的形式发向各个子网，既实现了跨网段传输，又保证了VOD的性能。 2、计费功能 在高校校园网及有些地区的城域教育网中，很可能有计费的需求，因为三层交换机可以识别数据包中的IP地址信息，因此可以统计网络中计算机的数据流量，可以按流量计费，也可以统计计算机连接在网络上的时间，按时间进行计费。而普通的二层交换机就难以同时做到这两点。 以上便是小编此次想要和大家共同分享的有关三层交换机的内容，如果你对本文内容感到满意，不妨持续关注我们网站哟。最后，十分感谢大家的阅读，have a nice day!

    时间：2021-03-22 关键词： 三层交换机 交换机 VLAN

  • 三层交换机有何优势?使用三层交换机有何好处?

    三层交换机有何优势?使用三层交换机有何好处?

    今天，小编将在这篇文章中为大家带来三层交换机的有关报道，通过阅读这篇文章，大家可以对三层交换机的优势以及使用三层交换机的好处具备清晰的认识，主要内容如下。 一、什么是三层交换机 三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。 对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。 二、三层交换机的优势 第三层交换机的技术越来越成熟，应用也越来越普及，在一定范围内，其比路由器有很大的优势，但第三层交换机与路由器还是有很大区别，在局域网领域，第三层交换机具有明显优势。 1.子网间传输带宽可任意分配 传统路由器的每个串口都可以连接一个子网，而这种通过路由器进行传输的子网速率就会受到接口带宽的直接限制。第三层交换机则不同，它可以把多个端口定义成一个虚拟网(VLAN)，把多个端口组成的虚拟网作为虚拟网接口，该虚拟网内的信息可通过组成虚拟网的端口发给第三层交换机，由于端口数可任意指定，子网间的传输带宽便没有限制了。 2.合理配置信息资源 因利用第三层交换机连接的网络系统，其访问子网内资源速率和访问全局网中资源速率没有区别，子网设置单独服务器便没有什么意义了。这样，直接通过在全局网中来设置服务器群，在保证内联网宽带传输速率的前提下，不仅可以节省费用，利用服务器集群的软硬件资源优势，更可以做到合理配置和管理所有信息资源。这一点是路由器组网很难办到的。 3.降低成本 在企业网络设计中，由于人们通常只用二层交换机构成同一广播域子网，用路由器进行各子网间的互联，使企业网络形成一个内联网，而路由器的价钱较高，所以支持内联网的企业网络无法在设备上降低成本。目前，人们采用第三层交换机进行内联网络系统设计时，既可以进行任意虚拟子网划分，又可以通过交换机三层路由功能完成子网间的通信，即建立子网与内联子网都可以用交换机完成，大大节省了价格昂贵的路由器。 三、使用三层交换机的好处 除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校园网和城域教育网的建设带来许多好处，列举如下。 1、高可扩充性 三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口，从而保护了用户对校园网、城域教育网的投资。并满足学校3~5年网络应用快速增长的需要。 2、高性价比 三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。现在一台百兆三层交换机的价格只有几万元，与高端的二层交换机的价格差不多。 3、内置安全机制 三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。 访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的非法用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。 上述所有信息便是小编这次为大家推荐的内容，希望大家能够喜欢，想了解更多有关它的信息或者其它内容，请关注我们网站哦。

    时间：2021-03-21 关键词： 网络层 三层交换机 交换机

  • 二层交换机、三层交换机和vlan之间的联系

    二层交换机、三层交换机和vlan之间的联系

    IP地址和MAC地址是成对出现的，交换机工作在第二层数据链路层，一般是由收到的数据帧中的MAC地址字段来转发数据帧，数据帧又包括帧头，数据部分，帧尾。 以太网，是当今现有局域网采用的最通用的通信协议标准，以太网络使用CSMA/CD（载波监听多路访问及冲突检测）技术，并以10M/S的速率运行在多种类型的电缆上：从介质的发展过程看，经历了同轴电缆，非屏蔽双绞线，光纤。 中继器，工作在物理层，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。 集线器（Hub），被称为多端口中继器是指将多条以太网双绞线或光纤集合连接在同一段物理介质下的设备。节点发信号到线路，集线器接收该信号进行放大后广播转发给其他端口。 MAC： 物理地址，用来定义网络设备的位置。 48位，前24由电气和电子工程协会给不同厂家分配的代码，后24位是由厂家自行指派给生产的适配器接口。MAC地址对应于OSI参考模型的第二层数据链路层。 MAC地址的第一个字节的第8Bit标识这个地址是组播地址还是单播地址。MAC地址全为1则为广播地址。工作在数据链路层的交换机维护着计算机MAC地址和自身端口的数据库。 谈起MAC地址，不得不说一下IP地址。IP地址工作在OSI参考模型的第三层网络层。两者之间分工明确，默契合作，完成通信过程。IP地址专注于网络层，将数据包从一个网络转发到另外一个网络；而MAC地址专注于数据链路层，将一个数据帧从一个节点传送到相同链路的另一个节点。 在一个稳定的网络中，IP地址和MAC地址是成对出现的。如果一台计算机要和网络中另一外计算机通信，那么要配置这两台计算机的IP地址，MAC地址是网卡出厂时设定的，这样配置的IP地址就和MAC地址形成了一种对应关系。在数据通信时，IP地址负责表示计算机的网络层地址，网络层设备（如路由器）根据IP地址来进行操作；MAC地址负责表示计算机的数据链路层地址，数据链路层设备（如交换机）根据MAC地址来来进行操作。IP和MAC地址这种映射关系由ARP（Address ResoluTIon Protocol，地址解析协议）协议完成。 HUB之后出现了交换机，交换机工作在第二层数据链路层，也叫二层交换机。二层交换机根据收到的数据帧中的MAC地址字段来转发数据帧。 所谓数据帧（Data frame），就是数据链路层的协议数据单元，它包括三部分：帧头，数据部分，帧尾。 MAC帧的帧头包括三个字段。前两个字段分别为6字节长的目的地址字段和源地址字段，目的地址字段包含目的MAC地址信息，源地址字段包含源MAC地址信息。第三个字段为2字节的类型字段，里面包含的信息用来标志上一层使用的是什么协议，以便接收端把收到的MAC帧的数据部分上交给上一层的这个协议。 二层交换机存在着广播风暴，比如当前网络下有多个部门，当一个部门下的主机发送广播报文时，所有部门都会收到此报文，如果要只让当前部门能够收到则要用到vlan技术（划分多个不同的广播域）。默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。它在以太网帧的基础上增加了VLAN头，使用最广泛的VLAN协议标准是 IEEE 802.1Q，它是用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 根据端口连接的设备是否支持802.1q标准来划分端口类型，支持则为trunk，不支持则为access端口。 access： 主要用来接入终端设备。 trunk： 主要用在连接其它交换机，以便在线路上承载多个vlan。 从trunk端口的输出的数据帧保持vlan ID，从access输出的数据帧剥离vlan id，再通过交换机的mac地址转发，这样就实现了虚拟局域网。 如果要使不同vlan间进行通信：则需要用到路由器，通过单臂路，单臂路由（router-on-a-sTIck）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。或者通过三层交换机，也就是具有路由功能的交换机实现。普通的路由器是通过cpu和软件实现路由转发，对于交换机的线速转发速度上不是很匹配，而三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。

    时间：2020-07-28 关键词： vlan 二层交换机 三层交换机

  • 三层交换机在VLAN通信中的作用

    三层交换机有很多值得学习的地方，这里我们主要介绍三层交换机在VLAN通信中的作用，VLAN主要建立在交换机的基础上，但在没有三层交换机的情况下，如何利用路由器来解决VLAN之间通信的问题呢?本文通过实际案例进行了讲解。 第二层交换机工作在OSI参考模型的第2层(数据链路层)上，主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流量控制等。为了改进交换机的性能，厂商都推出了第三层交换机，它在保留第二层计算机所有功能的前提上，增加了许多新的功能，如对VLAN的路由支持、对链路汇聚的支持，甚至具有防火墙的功能等。本文内容介绍了在没有三层交换机的情况下如何利用废旧路由器解决VLAN之间通信的问题。 一、三层交换机坏了怎么办? 如今，实现VLAN间路由方法都是采用集成了路由处理器的交换机。这种情况下，路由处理器位于交换机机箱的某块线路卡上。最新的汇聚层交换机的趋势是将路由处理器集成在与交换引擎相同的模块上。交换机的背板(backplane)提供了交换引擎和路由处理器之间的通信路径。由于路由处理器直接与交换机背部相连，这使得路由器能更紧密地集成到交换过程中。这不仅能简化配置，还能提供网络中2层和3层之间的智能通信。 另处，由于这种方案提供了比外部trunk速率更高的链路，因此性能也得到改善。两个使用内部路由处理器交换机的例子是采用RSM的交换机，VLAN间交换的速率可以达到175Mpps(百万数据包/秒);以及采用使用MSFC2技术的交换机，VLAN间交换的速率可达210Mpps，下面是以Cisco 三层交换机为例的组网方案，这样可以轻松的实现VLAN间的路由访问和上网需求，在这种情况下如果三层交换机坏了怎么办?有人说可能会说，再买一个不就完了!这里有三方面的因素使得三层交换机不会那么快的回到这个网络中： 1.三层交换机的价格比较贵，即使是购买一个二手的CISCO 3550也要1万多块钱。 2.如果是政府或者事业单位的话，可能需要申报→审批→询价→采购确认→供货商签合同→用户接收设备→反馈到负责采购的单位→工程施工等，一个漫长的过程。 二、问题分析(Router-on-a-Stick功能介绍) 前面我们已经提到过，三层交换机实际上就是在二层交换机的基础上增加了路由器模块。这是一种物理的方法，如果要在外部加入一个路由器，让路由器替代这一功能就可以替代三层交换机实现VLAN间的路由了。采用这种方法可以有效的利用现有的设备。 从技术上分析，只要路由器的以太网接口支持VLAN Trunking 功能，就可以把路由器与交换机之间的链路设置成Trunk，传递所有VLAN的数据流，在将路由器的这个以太网接口划分成与VLAN数量相等的子接口，每个子接口连接一个VLAN，这种办法称为“Router-on-a-Stick”，如图1所示。 很多路由器产品都支持这种翻译过来叫做“单臂路由”的解决方案，如果现在的路由器不支持这项技术，我们可以马上购买一台旧的路由器，价格应该只在几百元。事实上，几乎所有支持下列功能路由器和交换机都支持这种方案?ISL或802.1Q(两台设备必须支持相同的trunking技术);快速以太网或吉比特以太网(两台设备必须支持相同的速率)。

    时间：2012-08-09 关键词： 通信 vlan 中的作用 三层交换机

  • 企业如何正确选择第三层交换机

    标签：第三层交换机 第三层交换机有很多值得学习的地方，这里我们主要介绍企业如何选择第三层交换机，目前，第三层交换机呈现出较强的增长趋势，正在局域网中取代路由器，其巨大的市场潜力正在吸引着大批国内外厂商加入角逐。可喜的是国内厂商在关键技术方面已经开发出了自已的ASIC芯片和网管软件，从而为用户在品牌的选择上提供了广阔的空间。 目前，国内市场主要厂商有Cisco、3Com、安奈特、Extreme、Fountry、Avaya、Nortel、Entersys、D-Link、SVA、神州数码网络、华为、同方网络、清华比威和TCL等。面对如此丰富多彩的品牌，用户在选择时要从哪些方面入手是必须解决的问题。对于第三层交换机的选择，由于不同用户的网络结构和应用都会有所不同，所以在选择第三层交换机的侧重点也就有所不同。但对于用户而言，一般要注意如下几方面。 1.注重满配置时的吞吐量与任何电子产品一样，选择第三层交换机时，首先要分析各种产品的性能指标，然而面对诸如交换容量(Gbps)、背板带宽(Gbps)、处理能力(Mpps)、吞吐量(Mpps)等众多技术指标，您最好还是紧紧抓住“满配置时的吞吐量”这个指标，因为其他技术指标用户一般没有能力进行测量，惟有吞吐量是用户可以使用Smart Bits和IXIA等测试仪表直接测量和验证的指标。 2.分布式优于集中式不同品牌的交换机所采用的交换机技术也不同，主要可分为集中式和分布式两类。传统总线式交换结构模块是集中式，现代交换矩阵模块是分布式。由于企业内联网中运行的音频、视频及数据信息量越来越大，使之对交换机处理能力的要求也越来越高，为了实现在高端口密度条件下的高速无阻塞交换，采用分布式第三层交换机是明智的选择。因为总线式交换机模块在以太网环境下，仍然避免不了冲突，而矩阵式恰恰避免了端口交换时的冲突现象。 3.关注延时与延时抖动指标企业内联网几乎都是高速局域网，其目的之一就是为了音频和视频等大容量多媒体数据的传输，而这些大容量多媒体数据包最忌因延时较长和数据包丢失使信息传输产生抖动。有些传统集中式交换机的延时高达2ms，而某些现代分布式交换机的延时只有10ms左右，两者相差上百倍。而导致延时过高的原因通常包括阻塞设计的交换结构和过量使用缓冲等，所以，关注延时实际上需要关注产品的模块结构。 4.性能稳定第三层交换机多用于骨干和汇聚层，如果性能不稳定，则会波及网络系统的大部分主机，甚至整个网络系统。所以，只有性能稳定的第三层交换机才是网络系统连续、可靠、安全和正常运行的保证。当然，性能稳定看似抽象，似乎需要历史检测才能有说服力。其实不然，由于设备性能实际上是通过多项基本技术指标和市场声誉来实现的。所以，您可以通过吞吐量、延迟、丢帧率、地址表深度、线端阻塞和多对一功能等多项指标以及市场应用调查来确定。 5.安全可靠作为网络核心设备的第三层交换机，自然是黑客攻击的重要对象，这就要求必须将第三层交换机纳入网络安全防护的范围。当然，这里所说的“安全可靠”，应该包括第三层交换机的软件和硬件。所以，从“安全”上讲，配备支持性能优良、没有安全漏洞防火墙功能的第三层交换机是非常必要的。从“可靠”上看，因客观上任何产品都不能保证其不发生故障，而发生故障时能否迅速切换到一个好设备上是需要关心的问题。另外，在硬件上要考虑冗余能力，如电源、管理模块和端口等重要部件是否支持冗余，这对诸如电信、金融等对安全可靠性要求高的用户尤其重要。还有就是散热方式，如散热风扇等设置是否合理等。最后，对宽带运营商来说，认证功能也是考察的重要方面。以前交换机是给企业用的，上了网就直接连出去了，不需要认证。而宽带运营商则需要确认用户是否记录在案。用户访问Internet时出现了一个窗口，输入用户名和密码才能通过认证，所以宽带运营商的第三层交换机还应支持一些特殊的协议如802.1x等，以实现认证。 6.功能齐全产品不但要满足现有需求，还应满足未来一段时间内的需求，从而给用户一个增值空间。如当公司员工增加时，可以插上模块来扩充而不必淘汰原有设备。还有一些功能，如组播、QoS、端口干路(Port Trunking)、802.1d跨越树(Spanning Tree)以及是否支持RIP、OSPF等路由协议，对第三层交换机来说都是十分重要的。以组播为例，在VOD应用中，如果一组用户同时点播一个节目，用组播协议可以保证交换机在高密度视频流点播时非常顺畅地进行数据处理，反之，如果交换机不支持组播协议，则占用的带宽就相当大。再如QoS功能可以根据用户不同需求将其划分为不同等级，可以使宽带运营商按端口流量计费，从而为不同用户提供不同服务。另外，访问列表功能。如果在接入层划分VLAN，则不同VLAN用户间是不能通讯的，因为这是基于第二层的VLAN。若想通讯，必须通过第三层。 如企业的财务部与市场部，一般都不来往，若有用户需要访问，则网管人员可以通过第三层交换机进行一个简单命令行设置，使VLAN间正常通讯，这就是访问列表功能。它是从路由器移植到第三层交换机上的一个功能，可以实现不同VLAN间的单向或双向通讯。如果发现外部某IP地址总发送无用数据包到自己网络上，则可以在访问列表中设置，禁止其发送数据包。另外，在服务、产品的易用性和性价比方面也是重点考察的对象。

    时间：2012-07-25 关键词： 三层交换机

  • 简介三层交换机的工作过程

    标签：三层交换机  智能交换机 三层交换机工作过程的简单概括，可以看出三层交换的特点： 由硬件结合实现数据的高速转发，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。 由于各个厂家采用ASIC不同，直接影响产品性能。 以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。路由技术 路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似。 但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去; 如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。 路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。 接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。 而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议; 另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由协议。 由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。 三层交换技术 近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗? 下面先来通过一个简单的网络来看看三层交换机的工作过程。 组网比较简单 使用IP的设备A------------------------三层交换机------------------------使用IP的设备B 比如A要给B发送数据，已知目的IP,那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。 如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。 详细说明骨干交换机的配置技巧问题 阐述Cisco交换机端口配置问题 讲解Cisco 1800交换机工作原理及其技巧 Cisco交换机究竟强大在哪里 智能交换机与和HUB之间有什么区别 如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址; 然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。 通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。 以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点： 由硬件结合实现数据的高速转发。 这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s.算上背板带宽，这些是三层交换机性能的两个重要参数。 简洁的路由软件使路由过程简化。 大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。 结论 二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。 路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。 三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访; 如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。 一般来说，在内网数据流量大。 要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连 .

    时间：2012-07-11 关键词： 工作过程 三层交换机

  • 三层交换机与路由器的比较

    三层交换机与路由器的比较 为了适应网络应用深化带来的挑战，网络在规模和速度方向都在急剧发展，局域网的速度已从最初的10Mbit/s提高到100Mbit/s，目前千兆以太网技术已得到普遍应用。 　　在网络结构方面也从早期的共享介质的局域网发展到目前的交换式局域网。交换式局域网技术使专用的带宽为用户所独享，极大的提高了局域网传输的效率。可以说，在网络系统集成的技术中，直接面向用户的第一层接口和第二层交换技术方面已得到令人满意的答案。但是，作为网络核心、起到网间互连作用的路由器技术却没有质的突破。在这种情况下，一种新的路由技术应运而生，这就是第三层交换技术：说它是路由器，因为它可操作在网络协议的第三层，是一种路由理解设备并可起到路由决定的作用；说它是交换器，是因为它的速度极快，几乎达到第二层交换的速度。二层交换机、三层交换机和路由器这三种技术究竟谁优谁劣，它们各自适用在什么环境？为了解答这问题，我们先从这三种技术的工作原理入手： 　　1.二层交换技术 　　二层交换机是数据链路层的设备，它能够读取数据包中的MAC地址信息并根据MAC地址来进行交换。 　　交换机内部有一个地址表，这个地址表标明了MAC地址和交换机端口的对应关系。当交换机从某个端口收到一个数据包，它首先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的，它再去读取包头中的目的MAC地址，并在地址表中查找相应的端口，如果表中有与这目的MAC地址对应的端口，则把数据包直接复制到这端口上，如果在表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。 　　二层交换机就是这样建立和维护它自己的地址表。由于二层交换机一般具有很宽的交换总线带宽，所以可以同时为很多端口进行数据交换。如果二层交换机有N个端口，每个端口的带宽是M，而它的交换机总线带宽超过N×M，那么这交换机就可以实现线速交换。二层交换机对广播包是不做限制的，把广播包复制到所有端口上。 　　二层交换机一般都含有专门用于处理数据包转发的ASIC (Application specific 　　Integrated Circuit)芯片，因此转发速度可以做到非常快。 　　2.路由技术 　　路由器是在OSI七层网络模型中的第三层——网络层操作的。 　　路由器内部有一个路由表，这表标明了如果要去某个地方，下一步应该往哪走。路由器从某个端口收到一个数据包，它首先把链路层的包头去掉(拆包)，读取目的IP地址，然后查找路由表，若能确定下一步往哪送，则再加上链路层的包头(打包)，把该数据包转发出去；如果不能确定下一步的地址，则向源地址返回一个信息，并把这个数据包丢掉。 路由技术和二层交换看起来有点相似，其实路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层(数据链路层)，而路由发生在第三层。这一区别决定了路由和交换在传送数据的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。 路由技术其实是由两项最基本的活动组成，即决定最优路径和传输数据包。其中，数据包的传输相对较为简单和直接，而路由的确定则更加复杂一些。路由算法在路由表中写入各种不同的信息，路由器会根据数据包所要到达的目的地选择最佳路径把数据包发送到可以到达该目的地的下一台路由器处。当下一台路由器接收到该数据包时，也会查看其目标地址，并使用合适的路径继续传送给后面的路由器。依次类推，直到数据包到达最终目的地。 路由器之间可以进行相互通讯，而且可以通过传送不同类型的信息维护各自的路由表。路由更新信息主是这样一种信息，一般是由部分或全部路由表组成。通过分析其它路由器发出的路由更新信息，路由器可以掌握整个网络的拓扑结构。链路状态广播是另外一种在路由器之间传递的信息，它可以把信息发送方的链路状态及进的通知给其它路由器。 　　3.三层交换技术 　　一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上。 　　从硬件上看，第二层交换机的接口模块都是通过高速背板/总线(速率可高达几十Gbit/s)交换数据的，在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制。在软件方面，第三层交换机也有重大的举措，它将传统的基于软件的路由器软件进行了界定。 　　其做法是： 　　对于数据包的转发：如IP/IPX包的转发，这些规律的过程通过硬件得以高速实现。 　　对于第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。 　　假设两个使用IP协议的机器通过第三层交换机进行通信的过程，机器A在开始发送时，已知目的IP地址，但尚不知道在局域网上发送所需要的MAC地址。要采用地址解析(ARP)来确定目的MAC地址。机器A把自己的IP地址与目的IP地址比较，从其软件中配置的子网掩码提取出网络地址来确定目的机器是否与自己在同一子网内。若目的机器B与机器A在同一子网内，A广播一个ARP请求，B返回其MAC地址，A得到目的机器B的MAC地址后将这一地址缓存起来，并用此MAC地址封包转发数据，第二层交换模块查找MAC地址表确定将数据包发向目的端口。若两个机器不在同一子网内，如发送机器A要与目的机器C通信，发送机器A要向“缺省网关”发出ARP包，而“缺省网关”的IP地址已经在系统软件中设置。这个IP地址实际上对应第三层交换机的第三层交换模块。所以当发送机器A对“缺省网关”的IP地址广播出一个ARP请求时，若第三层交换模块在以往的通信过程中已得到目的机器C的MAC地址，则向发送机器A回复C的MAC地址；否则第三层交换模块根据路由信息向目的机器广播一个ARP请求，目的机器C得到此ARP请示后向第三层交换模块回复其MAC地址，第三层交换模块保存此地址并回复给发送机器A。以后，当再进行A与C之间数据包转发进，将用最终的目的机器的MAC地址封装，数据转发过程全部交给第二层交换处理，信息得以高速交换。既所谓的一次选路，多次交换。 　　第三层交换具有以下突出特点： 　　有机的硬件结合使得数据交换加速； 　　优化的路由软件使 得路由过程效率提高； 　　除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理； 　　多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。 　　4.三种技术的对比 　　可以看出，二层交换机主要用在小型局域网中，机器数量在二、三十台以下，这样的网络环境下，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低廉价格为小型网络用户提供了很完善的解决方案。在这种小型网络中根本没必要引入路由功能从而增加管理的难度和费用，所以没有必要使用路由器，当然也没有必要使用三层交换机。 　　三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，所以适用于大型局域网，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划他成一个一个的小局域网，也就是一个一个的小网段，这样必然导致不同网段这间存在大量的互访，单纯使用二层交换机没办法实现网间的互访而单纯使用路由器，则由于端口数量有限，路由速度较慢，而限制了网络的规模和访问速度，所以这种环境下，由二层交换技术和路由技术有机结合而成的三层交换机就最为适合。 　　路由器端口类型多，支持的三层协议多，路由能力强，所以适合于在大型网络之间的互连，虽然不少三层交换机甚至二层交换机都有异质网络的互连端口，但一般大型网络的互连端口不多，互连设备的主要功能不在于在端口之间进行快速交换，而是要选择最佳路径，进行负载分担，链路备份和最重要的与其它网络进行路由信息交换，所有这些都是路由完成的功能。 　　在这种情况下，自然不可能使用二层交换机，但是否使用三层交换机，则视具体情况而下。影响的因素主要有网络流量、响应速度要求和投资预算等。三层交换机的最重要目的是加快大型局域网内部的数据交换，揉合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的专业路由器强。在网络流量很大的情况下，如果三层交换机既做网内的交换，又做网间的路由，必然会大大加重了它的负担，影响响应速度。在网络流量很大，但又要求响应速度很高的情况下由三层交换机做网内的交换，由路由器专门负责网间的路由工作，这样可以充分发挥不同设备的优势，是一个很好的配合。当然，如果受到投资预算的限制，由三层交换机兼做网间互连，也是个不错的选择。

    时间：2011-11-15 关键词： 路由器 比较 三层交换机

  • 三层交换机、路由器和hub的比较分析

    关于三层交换机和路由器，目前各个领域都应用的很广泛，包括hub(集线器)，下面就对这三者的区别进行详细的分析。之所以有人搞不清三层交换机和路由器之间的区别，最根本就是三层交换机也具有“路由”功能，与传统路由器的路由功能总体上是一致的。虽然如此，三层交换机与路由器还是存在着相当大的本质区别的，下面分别予以介绍。 　　1.主要功能不同 　　三层交换机与路由器都具有路由功能。路由器的主要功能还是路由功能，但它的其它功能只不过是其附加功能。三层交换机仍是交换机产品，只不过它是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。也就是说它同时具备了数据交换和路由由发两种功能，但其主要功能还是数据交换;而路由器仅具有路由转发这一种主要功能。 　　2.主要适用的环境不一样 　　三层交换机主要连接简单的局域网,而路由器连接的是比较复杂的各种类型的网络。三层交换机的路由功能通常比较简单，路由路径远没有路由器那么复杂。它所面对的主要是简单的局域网连接。它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。 　　而路由器则不同，它的设计是为了满足不同类型的网络连接，它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与广域网之间的连接、不同协议的网络之间的连接等，所以路由器主要是用于不同类型的网络之间。它最主要的功能就是路由转发，解决好各种复杂路由路径网络的连接就是它的最终目的，所以路由器的路由功能通常非常强大，不仅适用于同种协议的局域网间，更适用于不同协议的局域网与广域网间。它的优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。为了与各种类型的网络连接，路由器的接口类型非常丰富，而三层交换机则一般仅同类型的局域网接口，非常简单。 　　3.性能体现不一样 　　从技术上讲，路由器和三层交换机在数据包交换操作上存在着明显区别。路由器一般由基于微处理器的软件路由引擎执行数据包交换，而三层交换机通过硬件执行数据包交换。三层交换机在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。同时，三层交换机的路由查找是针对数据流的，它利用缓存技术，很容易利用ASIC技术来实现，因此，可以大大节约成本，并实现快速转发。而路由器的转发采用最长匹配的方式，实现复杂，通常使用软件来实现，转发效率较低。 　　正因如此，从整体性能上比较的话，三层交换机的性能要远优于路由器，非常适用于数据交换频繁的局域网中;而路由器虽然路由功能非常强大，但它的数据包转发效率远低于三层交换机，更适合于数据交换不是很频繁的不同类型网络的互联，如局域网与互联网的互联。如果把路由器，特别是高档路由器用于局域网中，则在相当大程度上是一种浪费(就其强大的路由功能而言)，而且还不能很好地满足局域网通信性能 　　hub与交换机的区别 　　1.集线器(hub)是中继器的一种形式。它工作在物理层，与中继器一样，常用于两个网络节点之间物理信号的双向转发。完成信号的复制，调整和放大功能。不同的是hub能提供多端口服务。在数据的传输过程中。因为阻塞，延时等原因。将会出现短帧，碎片等。从ISO物理体系上看出，hub属于物理层的设备。物理层提供基本的机制，该机制对二进制数据(位)进行编码(发送到物理介质)和解码(从物理介质接收)，物理层也定义与介质的物理连接机制，但不是介质本身。所以hub只对数据进行单一的同步，放大，整形作用，而对数据过程中的短帧，碎片无法进行处理。 　　2.交换机(SWITCH)类似于hub，能连接两个局域网段。它工作在数据链路层，能起到过滤帧的作用。SWITCH检测帧的源地址及目的地址。如果在同一网络段则不转发。如果不在同一网段，就把帧转发到另一网段。 　　SWITCH工作在数据链路层。该层提供了一个由信息位组成的帧(Frame)，帧由一个包含起始标志的报头或报头位，寻址信息和(对于LAN)一个32位的循环冗余码(CRC)组成。CRC的作用是在信息位穿过物理介质时保证帧的完整性。数据链路层还提供链路的管理。对于以太网，在通道空闲时传送帧,在检测到冲突时停止。在令牌环网中。当接收到一个自由的令牌时进行帧的传送。所以交换机不但可以对数据进行同步，放大，整形，还能有效的过滤短帧、碎片。集线器采用的式共享带宽的工作方式，而交换机是独享带宽。

    时间：2011-02-10 关键词： 路由器 比较 hub 三层交换机

  • 三层交换机的原理和设计

    1．引言     传统路由器在网络中起到隔离网络、隔离广播、路由转发以及防火墙的作业，并且随着网络的不断发展，路由器的负荷也在迅速增长。其中一个重要原因是出于安全和管理方便等方面的考虑，VLAN(虚拟局域网)技术在网络中大量应用。VLAN技术可以逻辑隔离各个不同的网段、端口甚至主机，而各个不同VLAN间的通信都要经过路由器来完成转发。由于局域网中数据流量很大，VLAN间大量的信息交换都要通过路由器来完成转发，这时候随着数据流量的不断增长路由器就成为了网络的瓶颈。为了解决局域网络的这个瓶颈，很多企业内部、学校和小区建设局域网时都采用了三层交换机。三层交换技术将交换技术引入到网络层，三层交换机的应用也从最初网络中心的骨干层、汇聚层一直渗透到网络边缘的接入层。 2．第三层交换技术 2.1 三层交换的概念     第三层交换技术也称为IP 交换技术或高速路由技术等，是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI 网络标准模型中的第二层—数据链路层进行操作的，而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，第三层交换技术就是：第二层交换技术＋第三层转发技术，这是一种利用第三层协议中的信息来加强第二层交换功能的机制。一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件简单地叠加在局域网交换机上。 2.2 三层交换的原理     从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/总线交换数据的。在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速地交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。在软件方面，第三层交换机将传统的基于软件的路由器重新进行了界定：     (1)．数据封包的转发：如IP/IPX 封包的转发，这些有规律的过程通过硬件高速实现；     (2)．第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。     假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为：若发送站点A 在开始发送时，已知目的站B的IP 地址，但尚不知道它在局域网上发送所需要的MAC 地址，则需要采用地址解析(ARP)来确定B的MAC 地址。A把自己的IP 地址与B的IP 地址比较，采用其软件中配置的子网掩码提取出网络地址来确定B是否与自己在同一子网内。若B 与A 在同一子网内，A 广播一个ARP 请求，B 返回其MAC 地址，A 得到B 的MAC 地址后将这一地址缓存起来，并用此MAC 地址封包转发数据，第二层交换模块查找MAC 地址表确定将数据包发向目的端口。若两个站点不在同一子网内，则A 要向"缺省网关"发出ARP(地址解析)封包，而"缺省网关"的IP 地址已经在系统软件中设置，这个IP 地址实际上对应第三层交换机的第三层交换模块。当A 对"缺省网关"的IP 地址广播出一个ARP 请求时，若第三层交换模块在以往的通信过程中已得到B 的MAC 地址，则向发送站A 回复B 的MAC 地址；否则第三层交换模块根据路由信息向目的站广播一个ARP 请求，B 得到此ARP 请求后向第三层交换模块回复其MAC 地址，第三层交换模块保存此地址并回复给发送站A 。以后，当再进行A 与B 之间数据包转发时，将用最终的目的站点的MAC 地址封包，数据转发过程全部交给第二层交换处理，信息得以高速交换[1] 。 2.3 第三层交换的特点     突出的特点如下：　　 (1). 有机的硬件结合使得数据交换加速； (2). 优化的路由软件使得路由过程效率提高； (3). 除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理； (4). 多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。     第三层交换的目标是，只要在源地址和目的地址之间有一条更为直接的第二层通路，就没有必要经过路由器转发数据包。第三层交换使用第三层路由协议确定传送路径，此路径可以只用一次，也可以存储起来，供以后使用。之后数据包通过一条虚电路绕过路由器快速发送。     第三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。当然，三层交换技术并不是网络交换机与路由器的简单叠加，而是二者的有机结合，形成一个集成的、完整的解决方案。 3．一款第三层交换机的设计     考虑到市场需要，交换机成本和自主知识产权因素，我们设计开发了有自主知识产权的VLSW 4150系列交换机。VLSW 4150 系列交换机是为企业提供的高性能、多层次化的解决方案。VLSW 4150也适用于ISP和服务提供商，尤其是对于一些大型的运营商，将能够增强其在IP市场的竞争力。 3.1 总体设计     VLSW 4150交换机有24个RJ45 10/100BASE－TX自适应端口，提供2个可选的光纤10/100BaseTx以太口、100BaseFx快速以太端口或者千兆以太网口（SX，LX，ZX），并另外提供一个串口和一个100M以太网口对交换机进行配置。     VLSW 4150交换机的体系结构可以支持最高到11Gbps的速率，多层交换速率达到6.6Mpps；可以支持8,192个MAC地址；为了更好的控制网络流量和网络安全，还支持以1M为步长的速率限制；支持Tagged VLAN和MAC-based的 帧过滤以及RIP、OSPF和BGP路由协议。     VLSW 4150交换机提供堆栈技术可以以一个逻辑IP地址来管理多个交换机，并可在一个口上镜像其他的数据包，提供基于Web的网管系统以及CLI方式来调试交换机。VLSW 4150支持SNMP协议、RMON和Telnet功能来便于管理。 3.2 硬件结构     VLSW 4150三层交换机的硬件结构分为两个部分，处理器模块和交换模块，它们之间通过PCI接口相连，同时配合相应的外围电路形成完整的三层交换机系统，见图1。                                         图1 硬件结构 (1)处理器模块     如图2所示，处理器部采用一款MOTOROLA PowerQUICC II CPU，同一些外部存储设备以及一些外围电路构成三层交换机的处理器部分。处理器模块主要是运行嵌入式操作系统，配置系统和路由表的维持，而不是数据转发通路的组成部分。CPLD 保存一些CPU初始化的一些配置以保证上电后CPU正常启动，Flash 芯片用于存储三层交换机的所需要的所有软件和相关配置，SDRAM在系统启动之后载入FLASH中的程序，保证系统正常运行。处理器模块一方面提供一个快速以太网接口和一个异步口，用于对交换机进行配置和调试；另一方面通过PCI接口和交换模块相连，通过PCI接口对交换模块进行控制，并进行数据传输[2] 。                                       图2 处理器模块的硬件组成 (2)交换模块     如图3所示，交换模块采用了BROADCOM公司的BCM5645作为ASIC芯片，通过PCI接口与处理器模块进行通信完成数据传输，通过5645提供的内存接口，可以给交换模块提供一个64M的外部SDRAM，从而提高交换机的吞吐量和交换速度。5645通过MII接口和GMII接口分别连接24个百兆以太网和2个千兆以太网[3] 。                                      图3 交换模块的硬件组成 3.3 软件结构     VLSW 4150三层交换机的软件系统采用了模块化、分布式的设计方法，基于实时多任务操作系统。软件系统的结构呈层次结构，一层建立在另一层的基础上，每一层都使用近邻它的下一层所提供的服务，并且为它上面一层提供更高一级的服务，其优点是：可以向上层软件屏蔽底层操作，提高上层软件的可移植性，提高软件的可维护性。     如图4所示，软件大体分为三个层面： (1)驱动层     驱动程序将上层软件和硬件系统进行了连接，把上层软件的路由更新、管理及配置命令转化为硬件系统所能识别的格式，从而达到更新其内部数据结构如路由表，地址表等，控制及管理硬件交换系统的目的；同时设备驱动程序把底层硬件收到的路由更新报文、控制管理帧及收到的各种信息传递给上层软件处理； (2)协议栈     实现了TCP/IP、802.1D和802.1Q等协议，为上层的应用程序提供良好的接口； (3)应用层     主要包括路由模块和网管模块，路由模块实现了RIP和OSPF等协议，即实现第三层路由的主要功能；网管模块实现了SNMP和RMON等网管模块，使三层交换机具有部分网管功能，保证三层交换机更好地正常运转。                                          图4 软件结构 4．第三层交换机的应用     第三层交换机的主要用途是代替传统路由器作为网络的核心，因此，凡是没有广域连接需求，同时又需要路由器的地方，都可以用第三层交换机来代替。在企业网和校园网中，一般会将第三层交换机用在网络的核心层，用第三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。第三层交换机解决了局域网VLAN必须依赖路由器进行管理的局面，解决了传统路由器速度低、复杂所造成的网络瓶颈问题。利用三层交换机在局域网中划分VLAN, 可以满足用户端多种灵活的逻辑组合, 防止了广播风暴的产生, 对不同 VLAN 之间可以根据需要设定不同的访问权限，以此增加网络的整体安全性，极大地提高网络管理员的工作效率，而且第三层交换机可以合理配置信息资源，降低网络配置成本，使得交换机之间连接变得灵活。

    时间：2006-11-10 关键词： 原理 三层交换机

发布文章

厂商动态

技术子站

更多

项目外包

更多

论坛活动

更多

资料下载

更多

技术专题

更多

编辑原创

更多

评  测

更多

公 开 课