必知實(shí)用寶典：講解用戶(hù)如何DIY第三層交換機(jī)

　　最近交換機(jī)的價(jià)格又有了很大的下調(diào)，一些國(guó)內(nèi)品牌的某些型號(hào)降至千元以下，與集線(xiàn)器的價(jià)格已相差無(wú)幾。隨著人們認(rèn)知的更新和對(duì)帶寬的需求，在網(wǎng)絡(luò)架構(gòu)中交換機(jī)取代集線(xiàn)器已是大勢(shì)所趨，“交換到桌面”也是可望而又可及了。

　　第二層交換機(jī)的局限

　　但這些廉價(jià)交換機(jī)都是所謂的“第二層交換機(jī)”。它工作在OSI模型的第二層——數(shù)據(jù)鏈路層，它通過(guò)建立在內(nèi)存中的交換表，來(lái)記錄數(shù)據(jù)幀中所包含的計(jì)算機(jī)網(wǎng)卡的MAC地址和相關(guān)聯(lián)的端口。交換機(jī)只將數(shù)據(jù)幀傳遞到相應(yīng)的端口，如果交換表中沒(méi)有目的地址的記錄，它就只能以廣播的方式發(fā)往所有端口。因此，目前所有的交換機(jī)都提供了劃分VLAN的功能。VLAN劃分一般是由端口來(lái)指定的，數(shù)據(jù)幀只會(huì)被發(fā)送到同一VLAN的端口，這樣也就提高了性能，節(jié)省了帶寬。

　　不過(guò)，這種交換機(jī)只能用在結(jié)構(gòu)不太復(fù)雜的網(wǎng)絡(luò)上，比如整個(gè)網(wǎng)絡(luò)只有一個(gè)網(wǎng)段，或是雖有不同的網(wǎng)段，但網(wǎng)段之間的計(jì)算機(jī)互不訪問(wèn)等場(chǎng)合。對(duì)于其它的情況，這種交換機(jī)就顯得功能不足了，因此它們往往只用作大型網(wǎng)絡(luò)的支干交換機(jī)，負(fù)責(zé)“交換到桌面”的最后一道交換。而主干交換機(jī)就要用到“第三層交換機(jī)”，簡(jiǎn)單地說(shuō)，“第三層交換機(jī)”就是增加了路由功能的“第二層交換機(jī)”，它使得用戶(hù)的數(shù)據(jù)可以在網(wǎng)際間傳送而不需要另外的路由器，而且其轉(zhuǎn)發(fā)速度高于普通路由器(超級(jí)路由器當(dāng)然除外)。但是功能的增強(qiáng)，不可避免地導(dǎo)致價(jià)錢(qián)的升高，相對(duì)于不到千元的第二層交換機(jī)，第三層交換機(jī)的價(jià)格一般都在幾萬(wàn)元以上，這當(dāng)然也與這些交換機(jī)并不普及有關(guān)。

　　“組裝”第三層交換機(jī)

　　這就讓一些單位在選擇網(wǎng)絡(luò)設(shè)備時(shí)感到為難，高端交換機(jī)價(jià)格不菲，低端交換機(jī)不能滿(mǎn)足要求，最后只能退而求其次，仍然用路由器和集線(xiàn)器來(lái)構(gòu)建網(wǎng)絡(luò)。其實(shí)在要求不太高的情況，我們可以用其它設(shè)備作為網(wǎng)關(guān)來(lái)實(shí)現(xiàn)“第二層交換機(jī)”到“第三層交換機(jī)”的升級(jí)。既然“第三層交換機(jī)”可以認(rèn)為是路由器加上普通交換機(jī)構(gòu)成的，最簡(jiǎn)單的做法當(dāng)然就是添加路由器了，不過(guò)安裝了Windows 2000 Server操作系統(tǒng)的計(jì)算機(jī)也可做到，尤其現(xiàn)在計(jì)算機(jī)配件價(jià)格大降，組裝一臺(tái)夠要求的機(jī)器僅僅五六千元而已。但要注意的是：使用兩塊網(wǎng)卡來(lái)連接兩個(gè)網(wǎng)段的方法在這里是不行的，那樣這臺(tái)機(jī)器雖然可以被任何網(wǎng)段訪問(wèn)到，但以它為網(wǎng)關(guān)來(lái)訪問(wèn)其它不同網(wǎng)段的機(jī)器是無(wú)法做到的。

　　我們假定這個(gè)網(wǎng)絡(luò)由兩個(gè)網(wǎng)段組成：網(wǎng)段一的網(wǎng)絡(luò)地址是100.100.100.0，掩碼是255.255.255.0;網(wǎng)段二的網(wǎng)絡(luò)地址是 100.100.101.0，掩碼也是255.255.255.0。計(jì)算機(jī)通過(guò)普通交換機(jī)相連，現(xiàn)在希望這兩個(gè)網(wǎng)段能互相訪問(wèn)。顯然，這時(shí)不能用VLAN 將它們隔開(kāi)。

　　路由器設(shè)置

　　用雙絞線(xiàn)將路由器與交換機(jī)的任一端口相連，配置路由器的局域網(wǎng)口對(duì)應(yīng)不同網(wǎng)段的兩個(gè)IP地址。命令如下：IP ADDR 100.100.100.1 255.255.255.0;IP ADDR 100.100.101.1 255.255.255.0 SECONDARY。其它計(jì)算機(jī)只需將網(wǎng)關(guān)設(shè)為同網(wǎng)段的路由器地址，就可訪問(wèn)另一網(wǎng)段的機(jī)器。對(duì)于更多網(wǎng)段的情況，只需繼續(xù)在路由器上配置地址即可。

　　PC機(jī)設(shè)置

　　要想運(yùn)行Win 2000 Server比較順暢，128M內(nèi)存是必不可少的，現(xiàn)在正好內(nèi)存便宜。其它CPU、硬盤(pán)、顯卡一般的就行了。低端交換機(jī)一般都是10M、100M自適應(yīng)的，網(wǎng)卡也就買(mǎi)100M的，用雙絞線(xiàn)將網(wǎng)卡與交換機(jī)任一端口相連，安裝TCP/IP協(xié)議。

　　首先在一塊網(wǎng)卡上配兩個(gè)IP地址，進(jìn)入TCP/IP協(xié)議屬性，點(diǎn)擊“使用下面的IP地址：”，將分配的其中一個(gè)IP地址和掩碼輸入，再點(diǎn)擊下面的“高級(jí)”，在“IP設(shè)置——IP地址”下點(diǎn)擊“添加”，將第二個(gè)IP地址輸入。顯然，更多的網(wǎng)段IP地址直接添加即可。

　　接下來(lái)進(jìn)入“控制面板”，點(diǎn)擊“管理工具——路由和遠(yuǎn)程訪問(wèn)”，選擇“網(wǎng)絡(luò)路由器”，接著幾次“NEXT”后，會(huì)有提示“您已經(jīng)成功地將此服務(wù)器設(shè)置為路由器”，至此，整個(gè)配置完成。其它計(jì)算機(jī)設(shè)置網(wǎng)關(guān)同上。

　　其實(shí)，這里就是將PC機(jī)設(shè)置成了“軟路由器”，在其它操作系統(tǒng)上，使用第三方的軟件應(yīng)該也可實(shí)現(xiàn)的。以上實(shí)驗(yàn)環(huán)境為：D-LINK交換機(jī)1024f(24口，有百兆光口的第二層交換機(jī))，Cisco 2505路由器，PC機(jī)(PⅢ550，BX主板，128M內(nèi)存)。