三层网络交换机

A. 三层交换机与普通的交换机有什么区别

三层交来换机与普通交换源机的区别主要有：
1、高可扩充性
三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，而普通交换机则需要增加端口。
2、性价比
三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近普通交换机。一台百兆三层交换机的价格只有几万元，与高端的普通交换机的价格差不多。
3、内置安全机制
三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。就拿锐捷的RG-S5750-E/P系列交换机来说，具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防DoS攻击、防黑客IP扫描机制、端口ARP报文的合法性检查、多种硬件ACL策略等，一般的交换机是不具备的。
4、计费功能
三层交换机可以识别数据包中的IP地址信息，因此可以统计网络中计算机的数据流量，可以按流量计费，也可以统计计算机连接在网络上的时间，按时间进行计费。而普通交换机就难以同时做到这两点。

B. 什么叫三层交换机哪三层

三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的回第三层：网络层答。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。

对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。

(2)三层网络交换机扩展阅读：

三层交换机拥有强大的路由传输、带宽分配、多媒体传输和安全控制功能, 能够根据不同的通信业务系统划分不同的用户群体, 实现电业业务的高效传输, 具有重要的作用。

三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。

访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的非法用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。

C. 需帮助！二层交换机和三层交换机有什么区别

第二层交换机和第三层交换机的具体区别如下：工作的方式不相同、工作的模式不同、交换的方式不同

一、工作的方式不相同

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现。

二、工作的模式不同

传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。

二层和三层交换机最基本的区别就是，三层交换机具有路由功能，可以看作是网络层的设备（当然，也可以做二层用）。二层交换机是数据链路层的设备，不具备路由功能。

三、交换的方式不同

三层交换是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。

三层交换技术就是：二层交换技术＋三层转发技术。

D. 二层交换机与三层交换机的区别

1.二层交换技术
二层交换机是数据链路层的设备，它能够读取数据包中的MAC地址信息并根据MAC地址来进行交换。交换机内部有一个地址表，这个地址表标明了MAC地址和交换机端口的对应关系。当交换机从某个端口收到一个数据包，它首先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的，它再去读取包头中的目的MAC地址，并在地址表中查找相应的端口，如果表中有与这目的MAC地址对应的端口，则把数据包直接复制到这端口上，如果在表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。二层交换机就是这样建立和维护它自己的地址表。由于二层交换机一般具有很宽的交换总线带宽，所以可以同时为很多端口进行数据交换。如果二层交换机有N个端口，每个端口的带宽是M，而它的交换机总线带宽超过N×M，那么这交换机就可以实现线速交换。二层交换机对广播包是不做限制的，把广播包复制到所有端口上。
二层交换机一般都含有专门用于处理数据包转发的ASIC
（Application
specific
Integrated
Circuit）芯片，因此转发速度可以做到非常快。
2.路由技术路由器是在OSI七层网络模型中的第三层——网络层操作的。路由器内部有一个路由表，这表标明了如果要去某个地方，下一步应该往哪走。路由器从某个端口收到一个数据包，它首先把链路层的包头去掉（拆包），读取目的IP地址，然后查找路由表，若能确定下一步往哪送，则再加上链路层的包头（打包），把该数据包转发出去；如果不能确定下一步的地址，则向源地址返回一个信息，并把这个数据包丢掉。
路由技术和二层交换看起来有点相似，其实路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层。这一区别决定了路由和交换在传送数据的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。
路由技术其实是由两项最基本的活动组成，即决定最优路径和传输数据包。其中，数据包的传输相对较为简单和直接，而路由的确定则更加复杂一些。路由算法在路由表中写入各种不同的信息，路由器会根据数据包所要到达的目的地选择最佳路径把数据包发送到可以到达该目的地的下一台路由器处。当下一台路由器接收到该数据包时，也会查看其目标地址，并使用合适的路径继续传送给后面的路由器。依次类推，直到数据包到达最终目的地。
路由器之间可以进行相互通讯，而且可以通过传送不同类型的信息维护各自的路由表。路由更新信息主是这样一种信息，一般是由部分或全部路由表组成。通过分析其它路由器发出的路由更新信息，路由器可以掌握整个网络的拓扑结构。链路状态广播是另外一种在路由器之间传递的信息，它可以把信息发送方的链路状态及进的通知给其它路由器。
3.三层交换技术
一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上。
从硬件上看，第二层交换机的接口模块都是通过高速背板/总线（速率可高达几十Gbit/s）交换数据的，在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制。在软件方面，第三层交换机也有重大的举措，它将传统的基于软件的路由器软件进行了界定，其做法是：
对于数据包的转发：如IP/IPX包的转发，这些规律的过程通过硬件得以高速实现。
对于第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。
假设两个使用IP协议的机器通过第三层交换机进行通信的过程，机器A在开始发送时，已知目的IP地址，但尚不知道在局域网上发送所需要的MAC地址。要采用地址解析（ARP）来确定目的MAC地址。机器A把自己的IP地址与目的IP地址比较，从其软件中配置的子网掩码提取出网络地址来确定目的机器是否与自己在同一子网内。若目的机器B与机器A在同一子网内，A广播一个ARP请求，B返回其MAC地址，A得到目的机器B的MAC地址后将这一地址缓存起来，并用此MAC地址封包转发数据，第二层交换模块查找MAC地址表确定将数据包发向目的端口。若两个机器不在同一子网内，如发送机器A要与目的机器C通信，发送机器A要向“缺省网关”发出ARP包，而“缺省网关”的IP地址已经在系统软件中设置。这个IP地址实际上对应第三层交换机的第三层交换模块。所以当发送机器A对“缺省网关”的IP地址广播出一个ARP请求时，若第三层交换模块在以往的通信过程中已得到目的机器C的MAC地址，则向发送机器A回复C的MAC地址；否则第三层交换模块根据路由信息向目的机器广播一个ARP请求，目的机器C得到此ARP请示后向第三层交换模块回复其MAC地址，第三层交换模块保存此地址并回复给发送机器A。以后，当再进行A与C之间数据包转发进，将用最终的目的机器的MAC地址封装，数据转发过程全部交给第二层交换处理，信息得以高速交换。既所谓的一次选路，多次交换。
第三层交换具有以下突出特点：
有机的硬件结合使得数据交换加速；
优化的路由软件使
得路由过程效率提高；
除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理；
多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。
4.三种技术的对比
可以看出，二层交换机主要用在小型局域网中，机器数量在二、三十台以下，这样的网络环境下，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。在这种小型网络中根本没必要引入路由功能从而增加管理的难度和费用，所以没有必要使用路由器，当然也没有必要使用三层交换机。
三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，所以适用于大型局域网，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划他成一个一个的小局域网，也就是一个一个的小网段，这样必然导致不同网段这间存在大量的互访，单纯使用二层交换机没办法实现网间的互访而单纯使用路由器，则由于端口数量有限，路由速度较慢，而限制了网络的规模和访问速度，所以这种环境下，由二层交换技术和路由技术有机结合而成的三层交换机就最为适合。
路由器端口类型多，支持的三层协议多，路由能力强，所以适合于在大型网络之间的互连，虽然不少三层交换机甚至二层交换机都有异质网络的互连端口，但一般大型网络的互连端口不多，互连设备的主要功能不在于在端口之间进行快速交换，而是要选择最佳路径，进行负载分担，链路备份和最重要的与其它网络进行路由信息交换，所有这些都是路由完成的功能。在这种情况下，自然不可能使用二层交换机，但是否使用三层交换机，则视具体情况而下。影响的因素主要有网络流量、响应速度要求和投资预算等。三层交换机的最重要目的是加快大型局域网内部的数据交换，揉合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的专业路由器强。在网络流量很大的情况下，如果三层交换机既做网内的交换，又做网间的路由，必然会大大加重了它的负担，影响响应速度。在网络流量很大，但又要求响应速度很高的情况下由三层交换机做网内的交换，由路由器专门负责网间的路由工作，这样可以充分发挥不同设备的优势，是一个很好的配合。

E. 路由器、一层交换机、二层交换机，三层交换机等什么意思

如果你把来本地设置为自10.198.18.01肯定上不去网了，因为网关IP是192.168.1.1，除非...嘿嘿VPN，pppoe啥的，你还不懂
另外交换机没有一层的....这个不是啥数字大小的问题，是OSI模型的问题，三层交换机带有路由功能，所以属于第三层设备网络层，所以叫三层交换机
你要设置的是每个分机的IP（如果指定IP的话），想省事开启路由器的DHCP功能可以给，分机就可以自动获取IP，不过为了管理方便安全建议使用固定IP！

F. 如何区分二层交换机和三层交换机

1、性质不同

二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机。

三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。

2、目的不同

二层交换机属数据链路层设备，可以识别数据帧中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。

3、原理不同

二层交换机的工作原理

由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换。

学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BUFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量。

还有一个就是二层交换机一般都含有专门用于处理数据帧转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。

三层交换机的运转机理：变更了路由软件依循的旧式指令，增添了ASIC特有的嵌入芯片并以此来设定指令。借助于硬件来查验现存的路由表，拥有刷新的特性。

在数据传递的流程中，端口芯片接纳并辨识了某一信息，二层芯片辨析了对应的独特地址。若查验获取了明确的地址，则再次予以转发；若没能查找到，则信息被调配至后续的引擎。

G. 什么叫做3层交换机

2层交换机是复 指工作在 网络7层模型的 第二层 数据链路制层

3层交换机是工作在第三层 网络层

我们平常用的HUB 工作在最底层 , 即 物理层.
首先，三层交换机与二层交换机相比，它工作在IP层，也就是说，根据IP地址转发数据包。使用三层交换机有很多优点：它可以实现本地和多个交换机上的VLAN之间的路由；还可以提高安全性（Access control lists）；，另外，它解决了二层交换的生成树的限制，提高了收敛速度；它可以屏蔽掉广播包，抑制广播风暴；最后还要说明的是多台三层交换还可以建立一个虚拟路由器，可以提高系统的冗余性

H. 怎么区分二层交换机和三层交换机

在我看来，精彩回答虽不是扯蛋。但也答非所问，因为文不对题。
1、二层、三层交换机，都支持VLAN，都能划分
2、二层交换机的VLAN间不能互相通信，需第三层设备，因为不能给每个具体的VLAN分配IP地址（VLAN1除外，VLAN1地址是用来远程登录并管理该交换机的）
3、三层交换机VLAN间可以路由通信，这正是三层交换机了不起的地方，需要说明的是，三层交换机的每个VLAN，都可以给它分配IP地址，三层交换机端口（物理）仍然是按MAC地址(当然也可以设成IP端口，但在这里不是我们讨论的东东）交换传输数据帧，因此速度快。同时，它的VLAN（虚似端口）间可以按IP地址传送IP分组，不同网段可以在这里通信。相当于把一个路由器与一个交换机做成一个硬件设备，
4、具体做法是：在三层交换机上创建VLAN2，给它分配IP地址A1，并把连接网络A的端口分给VLAN2，此A1作为网络A所有主机的网关地址；创建VLAN3，给它分配IP地址B1，并把连接网络B的端口分给VLAN3，此B1作为网络B所有主机的网关地址；启动路由后，网络A与网络B的主机就能相到通信，这样比一个路由器+二层交换机+PC速度要快得多。
5、说白了，三层交换机就是两个（也可以多个）网关地址，在交换机内部，几乎纯硬件的情况下相互扔IP数据报，速度快得多了。
6、如果你仅仅是区分二层与三层交换机，有路由功能的是三层，无的是二层，但都能划分VLAN

I. 什么叫做三层交换机啊

三层交换技术

一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上。

从硬件上看，第二层交换机的接口模块都是通过高速背板/总线(速率可高达几十Gbit/s)交换数据的，在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制。在软件方面，第三层交换机也有重大的举措，它将传统的基于软件的路由器软件进行了界定。

其做法是：

对于数据包的转发：如IP/IPX包的转发，这些规律的过程通过硬件得以高速实现。

对于第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。

假设两个使用IP协议的机器通过第三层交换机进行通信的过程，机器A在开始发送时，已知目的IP地址，但尚不知道在局域网上发送所需要的MAC地址。要采用地址解析(ARP)来确定目的MAC地址。机器A把自己的IP地址与目的IP地址比较，从其软件中配置的子网掩码提取出网络地址来确定目的机器是否与自己在同一子网内。若目的机器B与机器A在同一子网内，A广播一个ARP请求，B返回其MAC地址，A得到目的机器B的MAC地址后将这一地址缓存起来，并用此MAC地址封包转发数据，第二层交换模块查找MAC地址表确定将数据包发向目的端口。若两个机器不在同一子网内，如发送机器A要与目的机器C通信，发送机器A要向“缺省网关”发出ARP包，而“缺省网关”的IP地址已经在系统软件中设置。这个IP地址实际上对应第三层交换机的第三层交换模块。所以当发送机器A对“缺省网关”的IP地址广播出一个ARP请求时，若第三层交换模块在以往的通信过程中已得到目的机器C的MAC地址，则向发送机器A回复C的MAC地址；否则第三层交换模块根据路由信息向目的机器广播一个ARP请求，目的机器C得到此ARP请示后向第三层交换模块回复其MAC地址，第三层交换模块保存此地址并回复给发送机器A。以后，当再进行A与C之间数据包转发进，将用最终的目的机器的MAC地址封装，数据转发过程全部交给第二层交换处理，信息得以高速交换。既所谓的一次选路，多次交换。第三层交换具有以下突出特点：

有机的硬件结合使得数据交换加速；

优化的路由软件使 得路由过程效率提高；

除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理；

多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。

J. 核心交换机，三层交换机，汇聚交换机，各有什么区别

一、特点不同

1．核心交换机：允许终端用户接入网络，因此接入层交换专机具有低成本、属高端口密度的特点。

2．三层核心交换机：通过高速转发通信，提供优化可靠的骨干传输结构，使核心交换机具有更高的可靠性、性能和吞吐量。

3．汇聚层交换层：是多址层交换机的主要汇聚点。

二、功能不同

1．核心交换机：与外部网络直接连接，应用最广泛，尤其适用于一般办公室、小型机房、业务受理集中的业务部门、多媒体制作中心、网站管理中心等部门。

2．三层核心专用交换机：支持链路聚合功能，保证从分布式层交换机发送到核心层交换机的流量有足够的带宽。

3．聚合层交换层：它必须能够处理来自访问层设备的所有流量，并向核心层提供上行链路。

三、端口不同

1．核心开关：提供10M／100M／1000M自适应能力的多端口。

2．三层核心交换机：支持10000mb链接聚合。这允许相应的分布式层交换机尽可能高效地向核心层交付流量。

3．聚合层交换层：因此，与访问层交换器相比，聚合层交换器需要更高的版本性能、更少的接口和更高的交换率。