第三層交換機還是比較常用的，于是我研究了一下中小企業(yè)的第三層交換機部署實例，在這里拿出來和大家分享一下，希望對大家有用。從上面兩個小節(jié)我們知道了劃分VLAN子網(wǎng)對于一個企業(yè)局域網(wǎng)的重要性和必要性，而劃分VLAN的必要配套工程，就是要部署第三層交換機。

目前第三層交換機的市場發(fā)展，品牌倍出，但是價位還是有些高，如百兆第三層交換機一般在8000-9000元左右，但個別低價的還是有的，如：D-Link DES-3326SR報價4000元，這使我們100個以內(nèi)的小型企業(yè)也一樣可以部署高效安全的VLAN網(wǎng)絡(luò)。本案我們就選擇這款非常經(jīng)濟的第三層交換機，在網(wǎng)絡(luò)的核心部署一臺D-Link DES-3326SR第三層交換機，接入層則由若干臺D-Link DES-3226S百兆可堆疊二層交換機來擔任。

DES-3326SR是一款可堆疊多層可路由交換機，它在一個機箱里集成了二層線速交換和三層IP包路由以及服務(wù)質(zhì)量（QoS）功能。它提供24個10/100 Mbps端口，一個用于快速以太網(wǎng)、千兆模塊、堆疊的擴展插槽，8.8Gbps交換架構(gòu)，8K MAC地址表，2K路由表，6.6Mpps三層包轉(zhuǎn)發(fā)速率，16MB RAM緩存。支持冗余備份電源，可通過高速堆疊線纜堆疊在一起，最多可堆疊13個單元。允許8個10/100Mbps端口干路提供聚合帶寬。

通過網(wǎng)絡(luò)分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分組到不同的VLAN中。這款交換機也支持GVRP，以此來進行VLAN配置信息的自動發(fā)布。支持RIP-1,RIP-2,OSPF路由協(xié)議，DVMRP，PIM Dense mode組播路由協(xié)議。

于端口和基于MAC地址的802.1x特性使用戶的每次接入請求都能進行認證。多層的訪問控制列表（ACL）。支持優(yōu)先級隊列和IP組播（IGMP snooping），服務(wù)質(zhì)量（QoS）能保證成功地完成像視頻會議這樣的對延遲敏感的應(yīng)用。

支持802.1p優(yōu)先隊列控制，從第二層到第四層的多層信息都能被用來為數(shù)據(jù)包設(shè)置優(yōu)先級。偵聽IGMP，控制廣播，交換機動態(tài)地配置端口使之把IP組播數(shù)據(jù)只轉(zhuǎn)發(fā)給那些和組播主機相關(guān)的端口。SNMPv.1,v.2c，v.3網(wǎng)絡(luò)管理。能提供RMON監(jiān)測和SYSLOG以完成有效的中心管理。交換機也提供命令行接口（CLI）和基于Web的GUI。