三层交换机如何让通2个内网

显示全部楼层 · 2010-6-7 16:18:04

能否用三层交换机来连通两个距离远（10公里以上）的内网，比如公安内网与检察院内网？
用什么样的手段连？
构想是终端机通过公安内网的网络线路，连接到检察院的局域网，两边网段应该不同的，终端机能够同时访问公安内网和检察院内网。
这个用三层交换机可以吗？
要在三层交换机上设路由？三层交换机不是也带部分路由器的功能

千问 · 2010-6-7 16:18:04

没错，三层交换机带路由功能实现思路就是不同网段使用不同VLAN，然后通过vlan间路由来实现互访，三层交换机都能支持VLAN间路由的。像你所说的情况应该是两单位之间有自己敷设的单模光纤，两头都用光电转换器直接转到交换机，或者光纤直接接到交换机的光纤模块都可以。这样的接法其实相当于把两台交换机用一条双绞线相连，所以不存在协议转换的问题。重点还是在实现三层交换功能上。只要公安内网与检察院局域网连通了，你所说的终端机就可以访问检察院的局域网了。如果没有自己敷设的光纤，最经济的方法当然是VPN了。

千问 · 2010-6-7 16:18:04

前面几位以为你问的是线路问题，要不是看了你的补充，我也这么认为，呵呵你的设想用三层交换机是完全可以的，最简单的方式就是设2个VLAN就可以了，一边一个，VLAN设好以后默认就是互通的（H3C的交换机，其他的我不知道），当然如果有访问限制还需要进行其他设置。

千问 · 2010-6-7 16:18:04

当然可以。如果自己有条件开挖，可铺设光缆；没有开挖条件的，可以租用电信或网通的线路，线路类型看你的带宽需要，DDN，MPLS，SDH，E1等等等等。

千问 · 2010-6-7 16:18:04

这个问题，问的不在点子上要是两地步了光纤，只要用光纤收发器就插入两地内网交换机就OK（前提两个内网在一网段内且没有冲突的IP，不然要用路由）要是没有步光纤，只有通过VPN来连接（通过外网走）