必知實用寶典：講解用戶如何DIY第三層交換機(jī)

　　最近交換機(jī)的價格又有了很大的下調(diào)，一些國內(nèi)品牌的某些型號降至千元以下，與集線器的價格已相差無幾。隨著人們認(rèn)知的更新和對帶寬的需求，在網(wǎng)絡(luò)架構(gòu)中交換機(jī)取代集線器已是大勢所趨，“交換到桌面”也是可望而又可及了。

　　第二層交換機(jī)的局限

　　但這些廉價交換機(jī)都是所謂的“第二層交換機(jī)”。它工作在OSI模型的第二層——數(shù)據(jù)鏈路層，它通過建立在內(nèi)存中的交換表，來記錄數(shù)據(jù)幀中所包含的計算機(jī)網(wǎng)卡的MAC地址和相關(guān)聯(lián)的端口。交換機(jī)只將數(shù)據(jù)幀傳遞到相應(yīng)的端口，如果交換表中沒有目的地址的記錄，它就只能以廣播的方式發(fā)往所有端口。因此，目前所有的交換機(jī)都提供了劃分VLAN的功能。VLAN劃分一般是由端口來指定的，數(shù)據(jù)幀只會被發(fā)送到同一VLAN的端口，這樣也就提高了性能，節(jié)省了帶寬。

　　不過，這種交換機(jī)只能用在結(jié)構(gòu)不太復(fù)雜的網(wǎng)絡(luò)上，比如整個網(wǎng)絡(luò)只有一個網(wǎng)段，或是雖有不同的網(wǎng)段，但網(wǎng)段之間的計算機(jī)互不訪問等場合。對于其它的情況，這種交換機(jī)就顯得功能不足了，因此它們往往只用作大型網(wǎng)絡(luò)的支干交換機(jī)，負(fù)責(zé)“交換到桌面”的最后一道交換。而主干交換機(jī)就要用到“第三層交換機(jī)”，簡單地說，“第三層交換機(jī)”就是增加了路由功能的“第二層交換機(jī)”，它使得用戶的數(shù)據(jù)可以在網(wǎng)際間傳送而不需要另外的路由器，而且其轉(zhuǎn)發(fā)速度高于普通路由器(超級路由器當(dāng)然除外)。但是功能的增強(qiáng)，不可避免地導(dǎo)致價錢的升高，相對于不到千元的第二層交換機(jī)，第三層交換機(jī)的價格一般都在幾萬元以上，這當(dāng)然也與這些交換機(jī)并不普及有關(guān)。

　　“組裝”第三層交換機(jī)

　　這就讓一些單位在選擇網(wǎng)絡(luò)設(shè)備時感到為難，高端交換機(jī)價格不菲，低端交換機(jī)不能滿足要求，最后只能退而求其次，仍然用路由器和集線器來構(gòu)建網(wǎng)絡(luò)。其實在要求不太高的情況，我們可以用其它設(shè)備作為網(wǎng)關(guān)來實現(xiàn)“第二層交換機(jī)”到“第三層交換機(jī)”的升級。既然“第三層交換機(jī)”可以認(rèn)為是路由器加上普通交換機(jī)構(gòu)成的，最簡單的做法當(dāng)然就是添加路由器了，不過安裝了Windows 2000 Server操作系統(tǒng)的計算機(jī)也可做到，尤其現(xiàn)在計算機(jī)配件價格大降，組裝一臺夠要求的機(jī)器僅僅五六千元而已。但要注意的是：使用兩塊網(wǎng)卡來連接兩個網(wǎng)段的方法在這里是不行的，那樣這臺機(jī)器雖然可以被任何網(wǎng)段訪問到，但以它為網(wǎng)關(guān)來訪問其它不同網(wǎng)段的機(jī)器是無法做到的。

　　我們假定這個網(wǎng)絡(luò)由兩個網(wǎng)段組成：網(wǎng)段一的網(wǎng)絡(luò)地址是100.100.100.0，掩碼是255.255.255.0;網(wǎng)段二的網(wǎng)絡(luò)地址是 100.100.101.0，掩碼也是255.255.255.0。計算機(jī)通過普通交換機(jī)相連，現(xiàn)在希望這兩個網(wǎng)段能互相訪問。顯然，這時不能用VLAN 將它們隔開。

　　路由器設(shè)置

　　用雙絞線將路由器與交換機(jī)的任一端口相連，配置路由器的局域網(wǎng)口對應(yīng)不同網(wǎng)段的兩個IP地址。命令如下：IP ADDR 100.100.100.1 255.255.255.0;IP ADDR 100.100.101.1 255.255.255.0 SECONDARY。其它計算機(jī)只需將網(wǎng)關(guān)設(shè)為同網(wǎng)段的路由器地址，就可訪問另一網(wǎng)段的機(jī)器。對于更多網(wǎng)段的情況，只需繼續(xù)在路由器上配置地址即可。

　　PC機(jī)設(shè)置

　　要想運(yùn)行Win 2000 Server比較順暢，128M內(nèi)存是必不可少的，現(xiàn)在正好內(nèi)存便宜。其它CPU、硬盤、顯卡一般的就行了。低端交換機(jī)一般都是10M、100M自適應(yīng)的，網(wǎng)卡也就買100M的，用雙絞線將網(wǎng)卡與交換機(jī)任一端口相連，安裝TCP/IP協(xié)議。

　　首先在一塊網(wǎng)卡上配兩個IP地址，進(jìn)入TCP/IP協(xié)議屬性，點擊“使用下面的IP地址：”，將分配的其中一個IP地址和掩碼輸入，再點擊下面的“高級”，在“IP設(shè)置——IP地址”下點擊“添加”，將第二個IP地址輸入。顯然，更多的網(wǎng)段IP地址直接添加即可。

　　接下來進(jìn)入“控制面板”，點擊“管理工具——路由和遠(yuǎn)程訪問”，選擇“網(wǎng)絡(luò)路由器”，接著幾次“NEXT”后，會有提示“您已經(jīng)成功地將此服務(wù)器設(shè)置為路由器”，至此，整個配置完成。其它計算機(jī)設(shè)置網(wǎng)關(guān)同上。

　　其實，這里就是將PC機(jī)設(shè)置成了“軟路由器”，在其它操作系統(tǒng)上，使用第三方的軟件應(yīng)該也可實現(xiàn)的。以上實驗環(huán)境為：D-LINK交換機(jī)1024f(24口，有百兆光口的第二層交換機(jī))，Cisco 2505路由器，PC機(jī)(PⅢ550，BX主板，128M內(nèi)存)。