必知實用寶典：講解用戶如何DIY第三層交換機

　　最近交換機的價格又有了很大的下調，一些國內品牌的某些型號降至千元以下，與集線器的價格已相差無幾。隨著人們認知的更新和對帶寬的需求，在網絡架構中交換機取代集線器已是大勢所趨，“交換到桌面”也是可望而又可及了。

　　第二層交換機的局限

　　但這些廉價交換機都是所謂的“第二層交換機”。它工作在OSI模型的第二層——數(shù)據鏈路層，它通過建立在內存中的交換表，來記錄數(shù)據幀中所包含的計算機網卡的MAC地址和相關聯(lián)的端口。交換機只將數(shù)據幀傳遞到相應的端口，如果交換表中沒有目的地址的記錄，它就只能以廣播的方式發(fā)往所有端口。因此，目前所有的交換機都提供了劃分VLAN的功能。VLAN劃分一般是由端口來指定的，數(shù)據幀只會被發(fā)送到同一VLAN的端口，這樣也就提高了性能，節(jié)省了帶寬。

　　不過，這種交換機只能用在結構不太復雜的網絡上，比如整個網絡只有一個網段，或是雖有不同的網段，但網段之間的計算機互不訪問等場合。對于其它的情況，這種交換機就顯得功能不足了，因此它們往往只用作大型網絡的支干交換機，負責“交換到桌面”的最后一道交換。而主干交換機就要用到“第三層交換機”，簡單地說，“第三層交換機”就是增加了路由功能的“第二層交換機”，它使得用戶的數(shù)據可以在網際間傳送而不需要另外的路由器，而且其轉發(fā)速度高于普通路由器(超級路由器當然除外)。但是功能的增強，不可避免地導致價錢的升高，相對于不到千元的第二層交換機，第三層交換機的價格一般都在幾萬元以上，這當然也與這些交換機并不普及有關。

　　“組裝”第三層交換機

　　這就讓一些單位在選擇網絡設備時感到為難，高端交換機價格不菲，低端交換機不能滿足要求，最后只能退而求其次，仍然用路由器和集線器來構建網絡。其實在要求不太高的情況，我們可以用其它設備作為網關來實現(xiàn)“第二層交換機”到“第三層交換機”的升級。既然“第三層交換機”可以認為是路由器加上普通交換機構成的，最簡單的做法當然就是添加路由器了，不過安裝了Windows 2000 Server操作系統(tǒng)的計算機也可做到，尤其現(xiàn)在計算機配件價格大降，組裝一臺夠要求的機器僅僅五六千元而已。但要注意的是：使用兩塊網卡來連接兩個網段的方法在這里是不行的，那樣這臺機器雖然可以被任何網段訪問到，但以它為網關來訪問其它不同網段的機器是無法做到的。

　　我們假定這個網絡由兩個網段組成：網段一的網絡地址是100.100.100.0，掩碼是255.255.255.0;網段二的網絡地址是 100.100.101.0，掩碼也是255.255.255.0。計算機通過普通交換機相連，現(xiàn)在希望這兩個網段能互相訪問。顯然，這時不能用VLAN 將它們隔開。

　　路由器設置

　　用雙絞線將路由器與交換機的任一端口相連，配置路由器的局域網口對應不同網段的兩個IP地址。命令如下：IP ADDR 100.100.100.1 255.255.255.0;IP ADDR 100.100.101.1 255.255.255.0 SECONDARY。其它計算機只需將網關設為同網段的路由器地址，就可訪問另一網段的機器。對于更多網段的情況，只需繼續(xù)在路由器上配置地址即可。

　　PC機設置

　　要想運行Win 2000 Server比較順暢，128M內存是必不可少的，現(xiàn)在正好內存便宜。其它CPU、硬盤、顯卡一般的就行了。低端交換機一般都是10M、100M自適應的，網卡也就買100M的，用雙絞線將網卡與交換機任一端口相連，安裝TCP/IP協(xié)議。

　　首先在一塊網卡上配兩個IP地址，進入TCP/IP協(xié)議屬性，點擊“使用下面的IP地址：”，將分配的其中一個IP地址和掩碼輸入，再點擊下面的“高級”，在“IP設置——IP地址”下點擊“添加”，將第二個IP地址輸入。顯然，更多的網段IP地址直接添加即可。

　　接下來進入“控制面板”，點擊“管理工具——路由和遠程訪問”，選擇“網絡路由器”，接著幾次“NEXT”后，會有提示“您已經成功地將此服務器設置為路由器”，至此，整個配置完成。其它計算機設置網關同上。

　　其實，這里就是將PC機設置成了“軟路由器”，在其它操作系統(tǒng)上，使用第三方的軟件應該也可實現(xiàn)的。以上實驗環(huán)境為：D-LINK交換機1024f(24口，有百兆光口的第二層交換機)，Cisco 2505路由器，PC機(PⅢ550，BX主板，128M內存)。