內(nèi)置安全機(jī)制

三層交換機(jī)可以與普通路由器一樣，具有訪問列表的功能，可以實(shí)現(xiàn)不同VLAN間的單向或雙向通訊。如果在訪問列表中進(jìn)行設(shè)置，可以限制用戶訪問特定的IP地址，這樣學(xué)校就可以禁止學(xué)生訪問不健康的站點(diǎn)。

訪問列表不僅可以用于禁止內(nèi)部用戶訪問某些站點(diǎn)，也可以用于防止校園網(wǎng)、城域教育網(wǎng)外部的用戶訪問校園網(wǎng)、城域教育網(wǎng)內(nèi)部的網(wǎng)絡(luò)資源，從而提高網(wǎng)絡(luò)的安全。

多媒體傳輸

教育網(wǎng)經(jīng)常需要傳輸多媒體信息，這是教育網(wǎng)的一個(gè)特色。三層交換機(jī)具有QoS（服務(wù)質(zhì)量）的控制功能，可以給不同的應(yīng)用程序分配不同的帶寬。

例如，在校園網(wǎng)、城域教育網(wǎng)中傳輸視頻流時(shí)，就可以專門為視頻傳輸預(yù)留一定量的專用帶寬，相當(dāng)于在網(wǎng)絡(luò)中開辟了專用通道，其他的應(yīng)用程序不能占用這些預(yù)留的帶寬，因此能夠保證視頻流傳輸?shù)姆€(wěn)定性。而普通的二層交換機(jī)就沒有這種特性，因此在傳輸視頻數(shù)據(jù)時(shí)，就會出現(xiàn)視頻忽快忽慢的抖動(dòng)現(xiàn)象。

另外，視頻點(diǎn)播（VOD）也是教育網(wǎng)中經(jīng)常使用的業(yè)務(wù)。但是由于有些視頻點(diǎn)播系統(tǒng)使用廣播來傳輸，而廣播包是不能實(shí)現(xiàn)跨網(wǎng)段的，這樣VOD就不能實(shí)現(xiàn)跨網(wǎng)段進(jìn)行；如果采用單播形式實(shí)現(xiàn)VOD，雖然可以實(shí)現(xiàn)跨網(wǎng)段，但是支持的同時(shí)連接數(shù)就非常少，一般幾十個(gè)連接就占用了全部帶寬。而三層交換機(jī)具有組播功能，VOD的數(shù)據(jù)包以組播的形式發(fā)向各個(gè)子網(wǎng)，既實(shí)現(xiàn)了跨網(wǎng)段傳輸，又保證了VOD的性能

路由器（Router）

路由器工作在網(wǎng)絡(luò)層，可以識別網(wǎng)絡(luò)層的地址-IP地址，有能力過濾第3層的廣播消息。實(shí)際上，除非做特殊配置，否則路由器從不轉(zhuǎn)發(fā)廣播類型的數(shù)據(jù)包。因此，路由器的每個(gè)端口所連接的網(wǎng)絡(luò)都獨(dú)自構(gòu)成一個(gè)廣播域。如圖所示，如果各網(wǎng)段都是共享式局域網(wǎng)，則每網(wǎng)段自己構(gòu)成一個(gè)獨(dú)立的沖突域。

算一算

路由器分隔廣播域，因?yàn)橛幸慌_路由器所以就有兩個(gè)廣播域；

左面的是一個(gè)集線器，集線器不能分割沖突域，集線器是物理層設(shè)備，它的主要功能是對接收到的信號進(jìn)行再生放大，以擴(kuò)大網(wǎng)絡(luò)的傳輸距離，同時(shí)把所有節(jié)點(diǎn)集中在以它為中心的節(jié)點(diǎn)上。所以左邊的所有主機(jī)都在同一個(gè)廣播域和同一個(gè)沖突域中，右邊用的是交換機(jī)，交換機(jī)是分隔沖突域的，因此交換機(jī)下面有幾臺主機(jī)就有幾個(gè)沖突域，所以圖中一共有兩個(gè)廣播域，7個(gè)沖突域

匯聚層交換機(jī)的特點(diǎn)

1、匯聚層交換機(jī)的特點(diǎn)：

匯聚層交換機(jī)從名字上看就是多臺接入層交換機(jī)的匯聚部分，用來傳遞核心層交換機(jī)和接入層交換機(jī)的信息，匯聚層交換機(jī)可以實(shí)現(xiàn)策略，根據(jù)編輯好的程序?qū)崿F(xiàn)VLAN之間的路由、工作組接入、地址過濾等功能。

2、匯聚層交換機(jī)的選擇建議：

由于它所處的地位它的性能必須必接入層更高才、交換速度更快才能滿足上傳下遞的需要。

那么有人會有疑問了，倘若是核心層的交換機(jī)端口數(shù)足夠多，性能足夠好，應(yīng)用環(huán)境傳輸距離近，匯聚層交換機(jī)是不是可以省略了，直接將核心交換機(jī)與接 入層交換機(jī)連接。

是可以的，這就像有些小公司只有一個(gè)經(jīng)理具有領(lǐng)導(dǎo)權(quán)一樣，其他人都是平起平坐，這樣的話可以省去很多中間成本，而且網(wǎng)絡(luò)線路檢查維護(hù)起來也更方便。

交換機(jī)網(wǎng)絡(luò)瓶頸，很多交換機(jī)本身的處理速度非常高，有些用戶往往被廠商宣傳的Gbps級的高速背板所欺騙。其實(shí)連接入網(wǎng)的工作站或服務(wù)器使用的網(wǎng)絡(luò)是以大網(wǎng)，它遵循CSMA／CD介質(zhì)訪問規(guī)則，在當(dāng)前模式的網(wǎng)絡(luò)中多臺設(shè)備同時(shí)訪問服務(wù)器時(shí)，非常容易形成服務(wù)器瓶頸。

網(wǎng)絡(luò)中的廣播幀，局域網(wǎng)中廣播包的存在會大大降低交換機(jī)的效率，這時(shí)可以利用交換機(jī)的虛擬網(wǎng)功能將廣播包限制在一定范圍內(nèi)。

虛擬網(wǎng)的劃分，靜態(tài)端口分配，動(dòng)態(tài)虛擬網(wǎng)，多虛擬網(wǎng)端口配置。

A1、接入層交換機(jī)的特點(diǎn)：在親們企業(yè)員工的日常辦公過程中常常會用到共享地址，對于的文件小諾可以讓文件同時(shí)共享，大大方便了平時(shí)的工作，這就是交換機(jī)的功勞。

A2、接入層交換機(jī)選擇建議：接入層交換機(jī)因?yàn)樾枨罅勘容^大，也就是多端口、銀子少，銀子預(yù)算比較低，所以功能上的要求也低一些。

B1、匯聚層交換機(jī)的特點(diǎn)：匯聚層交換機(jī)從名字上就可以看出多個(gè)接入層交換機(jī)匯聚在一起的重復(fù)部分，主要起到傳遞接入層交換機(jī)和核心層交換機(jī)信息的作用。匯聚層交換機(jī)可以實(shí)現(xiàn)VLAN之間的工作組接入、路由、地址過濾等功能。

B2、匯聚層交換機(jī)的選擇建議：從匯聚層交換機(jī)的作用來看，其性能的相對來說是高一些的，只有性能足夠才能更好地滿足上傳下遞的需要。但是這里只要核心層交換機(jī)的性能夠好，端口夠多，應(yīng)用環(huán)境傳輸滿足條件，是可以省略匯聚層交換機(jī)，將接入層交換機(jī)與核心層交換機(jī)直接相連，省去中間成本的同時(shí)，檢查維護(hù)中間線路也會變得更加簡單。