本文目录
- 核心交换机和普通交换机哪种好
- 什么叫核心交换机
- 为什么核心交换机只配一台
- 核心交换机与汇聚交换机有什么区别
- 核心交换机配置是什么
- 三层交换机的工作原理
- 三层交换机工作原理是什么
- 三层交换机的原理是什么
- 三层交换机工作原理
- 某单位新购置了一批三层交换机,请简述三层交换机的工作原理
核心交换机和普通交换机哪种好
一般的供应商说的核心交换机是指性能强，价格高，扩展性强的交换机。如果整个网络都是以好像交换机组网，那肯定好，因为价格上和普通交换机差了就不是一点半点。核心交换机和普通交换机，他们都是交换机，一般我们规划网络是以网络位置来定义交换机的，而不是以设备名称来定义，例如华为的S12700系列交换机就是典型的核心层交换机，但是我们如果把这个交换机放在接入层使用，那么他就是一台接入交换机。
什么叫核心交换机
核心交换机也称中心交换机,或汇聚交换机它承担着整个局域网中最大的交换任务,所有其它交换机版均要通过这个交换机与其它交换机或路由器联系.它是整个公司或单位局域网的数据咽喉.以上信息仅供参考，宅在家涨流量，领48G流量用2年，每月2G全国流量不要白不要，登陆广西电信网上营业厅即可办理,客服49号为你解答http://wx8102.gstai.com/UrlDispenseApp/index.php
为什么核心交换机只配一台
一个就够用了。心交换只要1个机房有1个就够了，作用就是承担整个园区网的数据交换。核心交换机一般都是三层交换机或者三层以上的交换机，采用机箱式的外观，具有很多冗余的部件。核心交换机也可以说是交换机的网关。在进行网络规划设计时核心层的设备通常要占大部分投资，因为核心层设备对于冗余能力、可靠性和传输速度方面要求较高。
核心交换机与汇聚交换机有什么区别
本质上没有任何区别，网络中性能强的作为核心交换机使用。具体的跟交换机在网络结构中所处的位置有关，处在核心节点就是核心交换机，处在汇聚节点就是汇聚交换机。小型网络的核心交换机，在大型网络中可能就作为汇聚或者接入使用了。
核心交换机配置是什么
1、核心：创建VLAN\x0d\x0avlan 10 \x0d\x0avlan 20...........\x0d\x0a将属于相应vlan 的端口加入VLAN或者或者做trunk（一般都是做trunk）\x0d\x0a端口加VLAN：int f0/0\x0d\x0a switchport access vlan 10\x0d\x0a做trunk ,,:int f0/0\x0d\x0a switchport mode trunk 其他端口以此类推\x0d\x0a服务器群在核心交换机所属的端口直接加VLAN，，不是trunk，，\x0d\x0a\x0d\x0a2、接入层交换机，创建相应vlan \x0d\x0a如果与核心相连做成access模式，，这个交换机也是这种模式，，如果是trunk模式，与核心相连端口也是trunk，，其余加入相应VLAN，以此类推\x0d\x0a\x0d\x0a3、路由器；防火墙做成透明模式，，那路由器与核心交换机相连段在同一网段，，，路由器出口端口为外网地址，，，让所有用户都能上网，在路由器上做NAT就行\x0d\x0aacess-list 1 permit any\x0d\x0aip nat inside source list 1 intface +公网借口\x0d\x0ainterface f0/0 (公网接口)\x0d\x0aip nat outside\x0d\x0ainterface f0/1(内网接口)\x0d\x0aip nat inside\x0d\x0a\x0d\x0a这样就行
三层交换机的工作原理
一、什么是三层交换机在92年，就已经有三层交换机诞生，那么到底什么是三层交换机呢？在早期，人们想把二层交换和三层路由功能结合在一台设备上，以减少 设备数量。那时第三层交换是基于软件的，转发速度很慢，后来才发展到以硬件来实现三层交换。从今天来看，三层交换机实质就是一种特殊的路由器，是一种在性能上侧重于交换（二层和三层），有很强交换能力而价格低廉的路由器。它以ASIC实现IP包的三层交换，其交换能力都在MPPS以上，而传统的路由器一般不超过10万包/秒（这里指的是单块板的转发能力，不是指采用分布式转发情况多块板的总的转发能力，也不包括现在采用昂贵的网络处理器构成的GSR等，此外现在有更高速CPU推出，但也很难超过1MPPS 【3】）。网络处理器价格高昂在于它除了三层交换部分本身比较复杂外，它还有很强的QOS，POLICY等功能。以IBM的Rainer处理器为例：它的 硬件可管理上千个流，软件配置不同流的带宽，内嵌 PowerPC 处理器； 拥有大量的协处理器和硬件加速器，可以并行地处理数据。而三层交换机的转发部分为了降低成本，根本不可能线速支持上千个流并有能力进行带宽分配。原来有人有一种观点，那就是用最长匹配实现大路由表查找的CAM很贵，换句话说用硬件来实现大路由表的最长匹配搜索成本很高，从调查资料来看，这种观点看来并不一定对。路由表的搜索采用CAM实现成本也并不高。以 Kawasaki LSI公司的支持最长匹配搜索的的CAM芯片KE5BLME064为例，它支持64K的路由前缀项，每个ENTRY 40bit 宽，包搜索速度可达6.7Mpps，时延为数百个纳秒，而价格不到60美元【6】。当然减少支持的路由表项无疑能降低成本，而且就三层交换机通常的应用环境来看不需要太多的路由表项，因此一般三层交换机支持的路由表项比GSR要少，例如CISCO 4000系列只支持到16K--32K路由表项，北电的ACCLER 1000支持32K。不过CISCO应用在6500系列上的SUPER ENGINES 2已经支持到128K，已经可以和骨干网路由器的表项相当了。CISCO设计的转发引擎上支持的路由表越来越大和CISCO考虑到三层交换机往城域网和骨干网上应用有关。总的来看，网络处理器之所以贵，应该还是贵在它的灵活性上，贵在支持QOS，POLICY，以及多种协议，尤其是有些协议还没有完全形成标准，网络处理器可能只需修改软件就可以支持（多数三层交换机就有困难，这也导致有很多厂家早期三层交换机与现在的协议不兼容），网络处理器要对包内容进行更多的识别，更复杂的调度，为了达到线速处理，里面常集合多个微引擎，支持多线程处理。这些也许才是导致网络处理器价格急剧上升的主要原因。相比起来三层交换机在这方面能力就很弱，例如CISCO 6000系列只支持16个QOS队列，4000只支持一个，5500支持两个，而Extreme的 三层引擎只支持4个队列。因为是采用硬件实现三层交换，所以交换速度能做到很高，但要想同时支持大量三层协议，如IP, IPX，AppleTalk, DECnet等等，这些协议的封包格式不一样，用软件实现起来容易，用硬件实现却非常困难，用硬件实现转发的协议太多，只会带来成本的急剧上升，因此三层交换机上一般只考虑支持较为常用的IP，IPX协议，IP多播。也有的三层交换机支持其它的，但那是用软件实现的，转发速率较低，例如 CISCO 的CATALYST 6000系列就在MSFC上用软件实现AppleTalk等，转发速率在10万－20万包/秒【4】。三层交换机现在主要提供以太网接口。以太网技术简单，价格低廉，在企业网里应用最为普遍，三层交换机采用以太网接口，能为企业网提供廉价而高速交换的设备，替代价格高昂而性能却上不去的的路由器。三层交换机的ASIC同时提供IP的二层和三层交换，把原来二层以太网交换机和路由器的功能熔为一体，极大的降低了用户的成本。随着宽带业务的兴起，三层交换机的应用范围不断拓展，尤其是GE和10G以太网技术的迅速发展，导致三层交换机从企业网已经逐步走向了城域网，而应用范围的拓展也促进了其设计的革新。例如原来在三层交换机广泛采用的是CACHE技术，在三层交换机往城域网和骨干网上应用时，业务流无规则性越来越强，网络拓扑变更也有增加，因为视频语言业务的增加，QOS等也有需求，采用这种技术的弊病越来越明显；三层交换机在向城域网和骨干网上发展时要求三层交换机需要支持的协议也越来越多，如有的厂家三层交换机已经支持OSPF, BGP，MPLS等协议，有的甚至采用可编程ASIC,支持IPV6。三层交换机上支持的接口种类也越来越多，有的已经支持广域网口，例如CISCO 6000系列就提供广域网模块 flexWAN，可提供各种广域网接口。如ATM ，POS，帧中继,PPP等。但这部分也是和传统路由器一样，用软件来处理的, flexWAN上有两个263M的RM7000处理器来处理这些广域网接口协议，接口速度上不去，目前只支持到OC-3 ATM或OC-3 POS。这些广域网接口的适配器和CISCO 7200/7500系列兼容； 但可以肯定，如果你想在三层交换机上选用广域网接口，那和普通路由器上的广域网接口价格应该差不多，因为在接口上采用的技术是一样的。但这样一来，三层交换机导致了一向引以提供广域网接口而作为卖点的诸如CISCO 7000这类路由器就鲜有出路，有评论说这类路由器正在走向终结。 三层交换机一般不支持广域网口还有一个原因就是因为不同的广域网口，其MTU可能不一样，这样如果要达到线速转发的话，就必须在硬件上支持分片，这会导致设计很繁琐，目前的三层交换机都不支持分片，而交换机上全部采用以太网接口就不存在这一问题。 但这些厂家只是为了增强三层交换机的卖点而提供的多种广域网接口和协议模块，不能从硬件上就提供二层高速转发，而纯利用三层交换机的三层交换交换功能，不能充分发挥三层交换机的功能。增加广域网接口有个好处就是如果三层交换机需要和广域网相连上internet的话，就比较灵活，不一定在出口处非加一级路由器，而目前很多厂家三层交换机对广域网口不支持，结果在组网时上连internet都要增加一个路由器，当然这里不完全是因为接口的原因，还有这些三层交换机支持协议有限，例如不支持BGP协议，支持的路由表项不足，防火墙功能不完善有关系。三层交换机根据应用场合分多种档次，性能和价格都不一样，不能一概而论。在城域网甚至骨干网上应用的三层交换机，要求在三层交换机上增加的功能也多，性能的提高伴随着设计复杂度的增大，必然带来价格的上升，特别高端的三层交换机实际就和GSR没有区别了。应该说，如果达到这个档次的三层交换机实际已经不能叫三层交换机，就象JUNIPER的高端路由器一样，它的主要部件都是以ASIC设计的，我们称之为三层交换机也不是不可以，但它的ASIC实现的功能太复杂，太强大，价格很高昂，还是称之为高端路由器更合适。通常的三层交换机之所以被称为交换机就是因为它的功能有限，主要以面向交换为目的，所以才称之为交换机。它的设计主要以面向企业网和城域网而设计的，在这个层面上需求的数量达，对这个层面上的用户而言，在达到满足主要性能的前提下，成本是最重要的考虑因素，它以够用为准则，不强调在三层交换机上实现过多的协议，提供过多根本用不上的功能【5】。例如，在三层交换机上实现很强大的QOS，支持BGP协议等，这些在绝大多数用户那儿实际并没有用处。在目前国内建设城域网时，它实际也不一定要考虑太多QOS，目前主要还是上NTERNET。这实际也符合中国的国情，就拿视频点播来说，在中国租一张碟片只需一两块钱甚至几角钱，VCD机在城市用户几乎普及，有多少人愿意去点播呢？理解三层交换机的应用范围和要达到低成本的要求，就能理解为什么三层交换机在Cos, POLICY等方面功能较弱，主要提供以太网口，支持有限服务，有限协议，有限路由功能。三层交换机主要提供以太网接口，各种速率的以太网接口其帧格式都相似，很容易用硬件实现二层的高速转发，一般其二层转发功能远远超过三层功能，很多三层交换机二层转发能力都在100MPPS，而三层转发能力只有几个MPPS。GE和10GE以其低廉的价格，为三层交换机在广域网上的应用提供了很好的条件。三层交换机在交换网上采用的技术和路由器都一样，没有什么差别。例如CISCO 6500系列就采用CROSS BAR技术。
三层交换机工作原理是什么
三层交换机工作原理：使用IP的设备A------------------------三层交换机------------------------使用IP的设备B。
比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。
如果在同一网段，但 不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。
如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块。
所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。
通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。
表面上看，第三层交换机是第二层交换器与路由器的合二而一，然而这种结合并非简单的物理结合，而是各取所长的逻辑结合。
其重要表现是，当某一信息源的第一个数据流进行第三层交换后，其中的路由系统将会产生一个MAC地址与IP地址的映射表，并将该表存储起来，当同一信息源的后续数据流再次进入交换环境时，交换机将根据第一次产生并保存的地址映射表，直接从第二层由源地址传输到目的地址，不再经过第三路由系统处理。
从而消除了路由选择时造成的网络延迟，提高了数据包的转发效率，解决了网间传输信息时路由产生的速率瓶颈。所以说，第三层交换机既可完成第二层交换机的端口交换功能，又可完成部分路由器的路由功能。
即第三层交换机的交换机方案，实际上是一个能够支持多层次动态集成的解决方案，虽然这种多层次动态集成功能在某些程度上也能由传统路由器和第二层交换机搭载完成，但这种搭载方案与采用三层交换机相比。
不仅需要更多的设备配置、占用更大的空间、设计更多的布线和花费更高的成本，而且数据传输性能也要差得多，因为在海量数据传输中，搭载方案中的路由器无法克服路由传输速率瓶颈。
显然，第二层交换机和第三层交换机都是基于端口地址的端到端的交换过程，虽然这种基于MAC地址和IP地址的交换机技术，能够极大地提高各节点之间的数据传输率，但却无法根据端口主机的应用需求来自主确定或动态限制端口的交换过程和数据流量，即缺乏第四层智能应用交换需求。
第四层交换机不仅可以完成端到端交换，还能根据端口主机的应用特点，确定或限制它的交换流量。简单地说，第四层交换机是基于传输层数据包的交换过程的，是一类基于TCP/IP协议 应用层的用户应用交换需求的新型局域网交换机。
第四层交换机支持TCP/UDP第四层以下的所有协议，可识别至少80个字节的数据包包头长度，可根据TCP/UDP端口号来区分数据包的应用类型，从而实现应用层的访问控制和服务质量保证。
所以，与其说第四层交换机是硬件网络设备，还不如说它是软件 网络管理系统。也就是说，第四层交换机是一类以软件技术为主，以硬件技术为辅的网络管理交换设备。
最后值得指出的是，某些人在不同程度上还存在一些模糊概念，认为所谓第四层交换机实际上就是在第三层交换机上增加了具有通过辨别第四层协议端口的能力，仅在第三层交换机上增加了一些增值软件罢了。
因而并非工作在传输层，而是仍然在第三层上进行交换操作，只不过是对第三层交换更加敏感而已，从根本上否定第四层交换的关键技术与作用。
我们知道，数据包的第二层IEEE802.1P字段或第三层IPToS字段可以用于区分数据包本身的优先级，我们说第四层交换机基于第四层数据包交换。
这是说它可以根据第四层TCP/UDP端口号来分析数据包应用类型，即第四层交换机不仅完全具备第三层交换机的所有交换功能和性能，还能支持第三层交换机不可能拥有的网络流量和服务质量控制的智能型功能。
三层交换机的原理是什么
三层交换机工作于OSI参考模型第三层,并不是指交换机有"三层"东西.三层交换技术就是二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。
三层交换机工作原理
第三层交换技术 三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层――数据链路层进行操作的，而三层交换技术在网络模型中的第三层实现了分组的高速转发。简单的说，三层交换技术就是“二层交换技术 + 三层转发”。三层交换技术的出现，解决了局域网中网段划分之后网段中的子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。 一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是两者的有机结合，而不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。我们可以通过以下例子说明三层交换机是如何工作的。 假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，会先拿自己的IP地址与B站的IP地址进行比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。具体步骤如下：为了得到站点B的 MAC地址，站点A首先发一个ARP广文，请求站点B的MAC地址。该ARP请求报文进入交换机后，首先进行源MAC地址学习，芯片自动把站点A的MAC地址以及进入交换机的端口号等信息填入到芯片的MAC地址表中，然后在MAC地址表中进行目的地址查找。由于此时是一个广文，交换机则会把这个广文从进入交换机端口所属的VLAN中进行广播。B站点收到这个ARP请求报文之后，会立刻发送一个ARP回复报文，这个报文是一个单文，目的地址为站点A的MAC地址。该包进入交换机后，同样，首先进行源MAC地址学习，然后进行目的地址查找，由于此时MAC地址表中已经存在了A站点MAC地址的匹配条目，所以交换机直接把此报文从相应的端口中转发出去。通过以上一次ARP过程，交换芯片就把站点A和B的信息保存在其MAC地址表中。以后A、B之间进行通信或者同一网段的其它站点想要与A或B通信，交换机就知道该把报文从哪个端口送出。还必须说明的一点是，当查找MAC地址表的时候发现找不到匹配表项，该报文又不是广播或多文，此时此报文被称为DLF（Destination Lookup Failure）报文,交换机对此类报文的处理就象对收到一个广文处理一样，将此报文从进入端口所属的VLAN中扩散出去。从以上过程可以看出，所有二层转发都是由硬件完成的，无论是MAC地址表的学习过程还是目的地址查找确定输出端口过程都没有软件进行干预。 下面我们看一下两个站点通过三层交换机实现跨网段通信是怎样一个过程。 如上例，站点A、B通过三层交换机进行通信。站点A和B所在网段都属于交换机上的直连网段，若站点A和站点B不在同一子网内，发送站A首先要向其“缺省网关”发出ARP请求报文，而“缺省网关”的IP地址其实就是三层交换机上站点A所属VLAN的IP地址。当发送站A对“缺省网关”的IP地址广播出一个ARP请求时，交换机就向发送站A回一个ARP回复报文，告诉站点A交换机此VLAN的MAC地址，同时可以通过软件把站点A的IP地址、MAC地址、与交换机直接相连的端口号等信息设置到交换芯片的三层硬件表项中。站点A收到这个ARP回复报文之后，进行目的MAC地址替换，把要发给B的包首先发给交换机。交换机收到这个包以后，同样首先进行源MAC地址学习，目的MAC地址查找，由于此时目的MAC地址为交换机的MAC地址，在这种情况下将会把该报文送到交换芯片的三层引擎处理。一般来说，三层引擎会有两个表，一个是主机路由表，这个表是以IP地址为索引的，里面存放目的IP地址、下一跳MAC地址、端口号等信息。若找到一条匹配表项，就会在对报文进行一些操作（例如目的MAC与源MAC替换、TTL减1等）之后将报文从表中指定的端口转发出去。若主机路由表中没有找到匹配条目，则会继续查找另一个表――网段路由表。这个表存放网段地址、下一跳MAC地址、端口号等信息。一般来说这个表的条目要少得多，但覆盖的范围很大，只要设置得当，基本上可以保证大部分进入交换机的报文都走硬件转发，这样不仅大大提高转发速度，同时也减轻了CPU的负荷。若查找网段路由表也没有找到匹配表项，则交换芯片会把包送给CPU处理，进行软路由。由于站点B属于交换机的直连网段之一，CPU收到这个IP报文以后，会直接以B的IP为索引检查ARP缓存，若没有站点B的MAC地址，则根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向交换机回复其MAC地址，CPU在收到这个ARP回复报文的同时，同样可以通过软件把站点B的IP地址、MAC地址、进入交换机的端口号等信息设置到交换芯片的三层硬件表项中，然后把由站点A发来的IP报文转发给站点B，这样就完成了站点A到站点B的第一次单向通信。由于芯片内部的三层引擎中已经保存站点A、B的路由信息，以后站点A、B之间进行通信或其它网段的站点想要与A、B进行通信，交换芯片则会直接把包从三层硬件表项中指定的端口转发出去，而不必再把包交给CPU处理。这种通过“一次路由，多次交换”的方式，大大提高了转发速度。需要说明的是，三层引擎中的路由表项大都是通过软件设置的。至于何时设置、怎么设置并不存在一个固定的标准，我们在此也不详细讨论。一个单波IP报文从进入三层交换机到转发出去一般来说走以下流程： 通过以上流程我们可以了解报文在交换机中的执行过程，同时我们也可以清楚的看出三层交换机是如何充分把传统交换机和路由器的优势有机的结合在一起。 在实际应用的网络环境中，对于跨网段通信的需求不断提高，过去的网络在一般情况下按“80/20分配”规则，即只有20%的流量是通过骨干路由器与中央服务器或企业网的其他部分通信，而80%的网络流量主要仍集中在不同的部门子网内。而今天，这个比例已经提高到了50%，甚至80%（倒二八，20/80），这是因为今天的网络正在经历着诸多应用的集合影响。网络应用已经超越了组件和电子信函，新型应用已经如此迅速和深刻地冲击着网络，比如，任何人通过任何一个浏览器便可进行访问设定的网页，支持诸如销售、服务和财务之类商业功能的数据仓库。这种变化对传统路由器产生了直接的冲击。因为传统的路由器更注重对多种介质类型和多种传输速度的支持，而目前数据缓冲和转换能力比线速吞吐能力和低时延更为重要。处于网络核心位置的路由器的高费用、低性能使其成为网络的瓶颈，但由于网络间互连的需求，它又是不可缺少的。虽然也开发了高速路由器，但是由于其成本太高，所以仅用于Internet主干部分。三层交换机将二层交换机和三层路由器两者的优势有机而智能化的结合在一起，在各个层次上提供线速性能，从而解决了传统路由器低速、复杂所造成的网络瓶颈问题。在没有广域网连接需求的场合，用于连接不同子网的传统路由器正在以极快的速度被三层交换机所代替。 4．小结 三层交换从概念的提出到今天的普及应用，虽然只历经了几年的时间，但其在网络建设中的应用越来越广泛，从最初骨干层、中间的汇聚层一直渗透到边缘的接入层。三层交换机以其速度快、性能好、价格低等众多的优势已经把路由器排挤到网络的“边缘”。凡是没有广域网连接需求，同时又需要路由器的地方，都可以用三层交换机代替。随着ASIC硬件芯片技术的发展和实际应用的推广，三层交换的技术与产品会得到进一步发展。
某单位新购置了一批三层交换机,请简述三层交换机的工作原理
三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。应用目的 网络骨干要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。二层交换是基于MAC寻址，三层交换则是转发基于第三层地址的业务流；除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。连接子网 同一网络上的计算机如果超过一定数量（通常在200台左右，视通信协议而定），就很可能会因为网络上大量的广播而导致网络传输效率低下。为了避免在大型交换机上进行广播所引起的广播风暴，可将其进一步划分为多个虚拟网（VLAN）。但是这样做将导致一个问题：VLAN之间的通信必须通过路由器来实现。但是传统路由器也难以胜任VLAN之间的通信任务，因为相对于局域网的网络流量来说，传统的普通路由器的路由能力太弱。而且千兆级路由器的价格也是非常难以接受的。如果使用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN，就在保持性能的前提下，经济地解决了子网划分之后子网之间必须依赖路由器进行通信的问题，因此三层交换机是连接子网的理想设备。优势特性三层交换机拥有强大的路由传输、带宽分配、多媒体传输和安全控制功能, 能够根据不同的通信业务系统划分不同的用户群体, 实现电业业务的高效传输, 具有重要的作用。除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校园网和城域教育网的建设带来许多好处，列举如下。高可扩充性三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口，从而保护了用户对校园网、城域教育网的投资。并满足学校3~5年网络应用快速增长的需要。高性价比三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。一台百兆三层交换机的价格只有几万元，与高端的二层交换机的价格差不多。三层交换机内置安全机制三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的非法用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。多媒体传输教育网经常需要传输多媒体信息，这是教育网的一个特色。三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。例如，在校园网、城域教育网中传输视频流时，就可以专门为视频传输预留一定量的专用带宽，相当于在网络中开辟了专用通道，其他的应用程序不能占用这些预留的带宽，因此能够保证视频流传输的稳定性。而普通的二层交换机就没有这种特性，因此在传输视频数据时，就会出现视频忽快忽慢的抖动现象。
