第三層交換機還是比較常用的，于是我研究了一下中小企業的第三層交換機部署實例，在這里拿出來和大家分享一下，希望對大家有用。從上面兩個小節我們知道了劃分VLAN子網對于一個企業局域網的重要性和必要性，而劃分VLAN的必要配套工程，就是要部署第三層交換機。

目前第三層交換機的市場發展，品牌倍出，但是價位還是有些高，如百兆第三層交換機一般在8000-9000元左右，但個別低價的還是有的，如：D-Link DES-3326SR報價4000元，這使我們100個以內的小型企業也一樣可以部署高效安全的VLAN網絡。本案我們就選擇這款非常經濟的第三層交換機，在網絡的核心部署一臺D-Link DES-3326SR第三層交換機，接入層則由若干臺D-Link DES-3226S百兆可堆疊二層交換機來擔任。

DES-3326SR是一款可堆疊多層可路由交換機，它在一個機箱里集成了二層線速交換和三層IP包路由以及服務質量（QoS）功能。它提供24個10/100 Mbps端口，一個用于快速以太網、千兆模塊、堆疊的擴展插槽，8.8Gbps交換架構，8K MAC地址表，2K路由表，6.6Mpps三層包轉發速率，16MB RAM緩存。支持冗余備份電源，可通過高速堆疊線纜堆疊在一起，最多可堆疊13個單元。允許8個10/100Mbps端口干路提供聚合帶寬。

通過網絡分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分組到不同的VLAN中。這款交換機也支持GVRP，以此來進行VLAN配置信息的自動發布。支持RIP-1,RIP-2,OSPF路由協議，DVMRP，PIM Dense mode組播路由協議。

于端口和基于MAC地址的802.1x特性使用戶的每次接入請求都能進行認證。多層的訪問控制列表（ACL）。支持優先級隊列和IP組播（IGMP snooping），服務質量（QoS）能保證成功地完成像視頻會議這樣的對延遲敏感的應用。

支持802.1p優先隊列控制，從第二層到第四層的多層信息都能被用來為數據包設置優先級。偵聽IGMP，控制廣播，交換機動態地配置端口使之把IP組播數據只轉發給那些和組播主機相關的端口。SNMPv.1,v.2c，v.3網絡管理。能提供RMON監測和SYSLOG以完成有效的中心管理。交換機也提供命令行接口（CLI）和基于Web的GUI。