我了解第 3 层交换机本质上是路由器,但通常不具备路由器所具有的功能,例如 NAT。因此,我正在尝试找出需要 3 层交换机与路由器的位置
什么时候会使用第 3 层交换机来反对两座建筑物的路由器。
在两座建筑物中使用第 3 层交换机
在建筑物中使用第 2 层交换机并将它们连接到 1 个第 3 层交换机
我了解第 3 层交换机本质上是路由器,但通常不具备路由器所具有的功能,例如 NAT。因此,我正在尝试找出需要 3 层交换机与路由器的位置
什么时候会使用第 3 层交换机来反对两座建筑物的路由器。
在两座建筑物中使用第 3 层交换机
在建筑物中使用第 2 层交换机并将它们连接到 1 个第 3 层交换机
每个建筑物中的第 3 层交换机将为您提供最大的灵活性。
在建筑物之间配置 L2 干线——甚至是 StackWise 或类似链路——将使子网划分和管理变得不那么复杂。即使您选择第 3 层交换机作为您的设备,您也可以这样做。
对于小型站点,值得评估在任何地方使用相同类型的交换机的成本。您可能会发现额外的支出使备件和操作更容易。
光纤类型可能是您可以做出的另一种选择。单模光纤 (SMF) 在范围内具有优势,支持更高速的接口,有时还与运营商连接兼容(无需额外的设备,如媒体转换器)。多模光纤 (MMF) 的前期成本略低,因此是您使用的收发器。我个人的经验是,对所有 SMF 进行标准化可以简化库存和运营,而不会为小型站点(例如那些没有太多链接以致价格差异变大的站点)增加太多成本。
要针对此要求优化网络连接,甚至可以通过以下方式完成
Router : 1 (example 1800 series) or any high end router,
Switch 1: layer3 switch (example Cisco 3850) or any other vendors
Switch 2: layer2 switches depends upon number of end users and servers hosted
配置概述
在三层交换机中配置SVI SVI的配置数量取决于业务需求,该SVI中可以使用一个VLAN来管理三层交换机接入和二层接入交换机。可以在第 3 层交换机上配置 DHCP,以便为最终用户动态分配 IP 地址。对 DMZ VLAN 使用静态寻址。VLAN 之间的限制可以通过 layer3 中的访问列表配置来控制。将接入交换机与来自第 3 层交换机的中继链路连接起来。一个二层交换机部署在一楼,第二个二层交换机部署在二楼。三层交换机和路由器将部署在第一栋楼。如果两座建筑物之间的距离超过 100 米,则使用光缆将第 3 层交换机连接到第 2 层建筑物接入交换机 在两端使用媒体转换器,用于以太网到光纤转换器,如果不使用,则在第 3 层端使用 sfp 模块,在第 2 层交换机使用媒体转换器结尾。在第 3 层交换机中配置指向路由器内部接口的默认路由。
路由器配置
ISP Internet ip 应在路由器外部接口上配置,并在路由器中配置默认路由器
Assuming LAN supernet address : 10.180.0.0/19
Ip route 0.0.0.0 0.0.0.0 point towards ISP gateway
ip route. 10.180.0.0 255.255.224.0 pointing towards layer3 egress interface /*connecting router and layer3 interface
在路由器中配置 natting 以访问 Internet 并配置静态 natting 以从外部访问应用程序以获取入站和出站流量
根据您的要求,甚至可以使用防火墙代替路由器如果您的设置想要从点到点链路访问任何其他 DC 资源,您可以从第 3 层作为 L3 接口进行可行性连接,并在两端配置静态路由。