三层交换机怎么组网

随着我国企业网、校园网以及小区宽带建设的迅速发展，三层交换机再次找到了新的市场增长点，它的应用也从最初的骨干层、汇聚层一直渗透到边缘的接入层。在目前火爆的宽带网络建设中，三层交换机一般被放置在小区的中心和多个小区的汇聚层。三层交换机的出现，极大改变了局域网的性能。正如路由器统治广域网一样，三层交换机将在今后主宰局域网已成为必然。

三层交换技术就是：二层交换技术+三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

交换机设备多层结构，多用在机房、企业、网吧、小区宽带等环境。即机群较大规模的局域网场合。

1、组建局域网时，当内网接口不够，且不需要路由功能的条件下，交换机为首选设备；

2、例如，机关企业的办公大楼内，较多楼层因条件限制，可能需要通过三层、四层交换机扩展接口，才能满足需求；

3、在上面例子中，使用数据帧，还是IP包，都不是重点考虑的问题了。着重解决的问题， 是同一局域网中的接口数量，能否够用。

4、实际应用中，组网工程人员依据实际环境条件需求，来决定是否选用多层交换机组网，设计拓扑结构。

三层交换机组网方案

针对大中型企业应用，SMC推出了带有12个SFP（Small-Form Factor Plugable）端口和4个固定1000BaseT关联端口的3层智能千兆以太网交换机SMC8612XL3。此款产品可以作为适应于需要高速远程光纤连接的网络应用作为汇聚层的核心设备，可支持500个以上的信息点，并且其具有三层线速转发能力，是大中型企业应用理想的骨干交换机。

SMC8612XL3的最大特点是通过mini-GBIC的超远程光纤发射器，可连接到100公里外的远程网络，并在不同的VLAN间线速路由。通过支持IP路由，减轻了网络中路由器的工作负担。她支持的高级属性包括：链路聚合、VLAN、GVRP动态VLAN注册、2/3/4层优先级队列、802.1x等，并支持OSPF和DVMRP等三层动态路由协议的功能。并且还带有冗余的直流电输入端口，可以使用第2路供电，大大延长了其不间断运行得能力。此外，此款产品还支持VRRP（虚拟冗余路由器协议），进一步在链路上保证了网络的冗余特性。

企业级核心交换机属于高端交换机为企业网络骨干构建高速局域网，所以它通常用于企业网络的最顶层。可以提供用户化定制、优先级队列服务和网络安全控制，并能很快适应数据增长和改变的需要，从而满足用户的需求。对于有更多需求的网络，企业级骨干交换机不仅能传送海量数据和控制信息，更具有硬件冗余和软件可伸缩性特点，保证网络的可靠运行。SMC8612XL3就具备业界成熟及完善的技术标准，随着千兆交换机主流应用的日益普及，市场对千兆以太网交换机的需求将不断增大，SMC8612XL3千兆交换机的发布，正是迎合了这一市场的需要。

SVA InfiniteSwitch 5224S

InfiniteSwitch 5224S是为企业、校园网互连和宽带接入设计的一款高性能可堆叠网管交换机，不仅适用于企业和校园等大中型网络组网，同时其端口限速和端口认证功能特别适合宽带接入的应用。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块、千兆模块和堆叠模块），可千兆上联至骨干网。I该交换机支持最大堆叠8台设备以提供高密度的接入端口，它还支持VLAN、组播、优先级、端口聚合、端口镜像等实用网络功能，而且还提供了19.2Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

InfiniteSwitch 5224S以太网交换机支持Telnet、SNMP和RMON网管协议，网络管理员可以方便、快捷地通过使用SVAView全中文网络管理系统或其它第三方网络管理软件对IS5224S以太网交换机进行配置、管理和 监控。另外，网络也可通过Console端口、Telnet或Web方式来管理、配置IS5224S以太网交换机。值得一提的是，InfiniteSwitch 5224S为用户提供了可选的软件路由功能，可以实现Vlan之间的可控制访问。

总而言之，IS5224S适用于宽带运营商、校园网络、企业网络等各种场合，是一款新一代的全能接入交换机。

防火墙和两个三层交换机怎么组网

如图，网络结构可以这样设计吗？这两个三层交换机之间是不是还可以做冗余热备呢？如果做冗余热备的话，那防火墙上是怎么来配呢，防火墙两个接口分别连到三层交换机上，那这两个接口都是inside即内网了，这两个内网应该是不同的网段

1、冗余来讲，你需要的是首跳冗余协议，比如HSRP，两台3560间要加心跳线

2、3560和防火墙之间可以跑个OSPF，左边COST 100，右边COST 200，这样，默认流量走左边

（ 你说的两个3560到防火墙的地址，肯定不是同一个网段。）

3、有关防火墙放外网的配置针对IP段做策略即可。