第三層交換機(jī)還是比較常用的，于是我研究了一下中小企業(yè)的第三層交換機(jī)部署實(shí)例，在這里拿出來和大家分享一下，希望對大家有用。從上面兩個(gè)小節(jié)我們知道了劃分VLAN子網(wǎng)對于一個(gè)企業(yè)局域網(wǎng)的重要性和必要性，而劃分VLAN的必要配套工程，就是要部署第三層交換機(jī)。

目前第三層交換機(jī)的市場發(fā)展，品牌倍出，但是價(jià)位還是有些高，如百兆第三層交換機(jī)一般在8000-9000元左右，但個(gè)別低價(jià)的還是有的，如：D-Link DES-3326SR報(bào)價(jià)4000元，這使我們100個(gè)以內(nèi)的小型企業(yè)也一樣可以部署高效安全的VLAN網(wǎng)絡(luò)。本案我們就選擇這款非常經(jīng)濟(jì)的第三層交換機(jī)，在網(wǎng)絡(luò)的核心部署一臺(tái)D-Link DES-3326SR第三層交換機(jī)，接入層則由若干臺(tái)D-Link DES-3226S百兆可堆疊二層交換機(jī)來擔(dān)任。

DES-3326SR是一款可堆疊多層可路由交換機(jī)，它在一個(gè)機(jī)箱里集成了二層線速交換和三層IP包路由以及服務(wù)質(zhì)量（QoS）功能。它提供24個(gè)10/100 Mbps端口，一個(gè)用于快速以太網(wǎng)、千兆模塊、堆疊的擴(kuò)展插槽，8.8Gbps交換架構(gòu)，8K MAC地址表，2K路由表，6.6Mpps三層包轉(zhuǎn)發(fā)速率，16MB RAM緩存。支持冗余備份電源，可通過高速堆疊線纜堆疊在一起，最多可堆疊13個(gè)單元。允許8個(gè)10/100Mbps端口干路提供聚合帶寬。

通過網(wǎng)絡(luò)分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分組到不同的VLAN中。這款交換機(jī)也支持GVRP，以此來進(jìn)行VLAN配置信息的自動(dòng)發(fā)布。支持RIP-1,RIP-2,OSPF路由協(xié)議，DVMRP，PIM Dense mode組播路由協(xié)議。

于端口和基于MAC地址的802.1x特性使用戶的每次接入請求都能進(jìn)行認(rèn)證。多層的訪問控制列表（ACL）。支持優(yōu)先級(jí)隊(duì)列和IP組播（IGMP snooping），服務(wù)質(zhì)量（QoS）能保證成功地完成像視頻會(huì)議這樣的對延遲敏感的應(yīng)用。

支持802.1p優(yōu)先隊(duì)列控制，從第二層到第四層的多層信息都能被用來為數(shù)據(jù)包設(shè)置優(yōu)先級(jí)。偵聽IGMP，控制廣播，交換機(jī)動(dòng)態(tài)地配置端口使之把IP組播數(shù)據(jù)只轉(zhuǎn)發(fā)給那些和組播主機(jī)相關(guān)的端口。SNMPv.1,v.2c，v.3網(wǎng)絡(luò)管理。能提供RMON監(jiān)測和SYSLOG以完成有效的中心管理。交換機(jī)也提供命令行接口（CLI）和基于Web的GUI。