三層交換機可以搭建伺服器嗎

A. 用三層交換機配置文件伺服器和列印伺服器

一、配置文件伺服器

1、文件伺服器

管理訪問的文件資源（文檔、數據、源文件），訪問方式有互動式訪問與網路訪問（本機與本地機），而訪問的共享文件夾的許可權分為讀取、更改、完全控制。

2、創建共享文件夾

選擇文件夾，右擊選[共享與安全]進行設置。

3、隱藏共享文件夾

在設置共享文件夾名後加「$」。

4、修改共享文件夾許可權

右擊文件夾，選[屬性]/[共享]/[許可權]

5、停止共享

右擊文件夾，選[共享與安全]，選[不共享此文件夾]。

6、訪問共享文件夾

A、通過網上鄰居

打開[網上鄰居]/[整個網路]/[Microsoft Windows Network]，選擇計算機及打開共享文件夾。

B、通過UNC路徑

在[開始]/[運行]中輸入\\IP地址（或計算機名）\共享文件名。

C、通過映射網路驅動器

單擊[我的電腦]/[工具]/[映射網路與驅動器]，在對話框中選擇一個驅動器盤符，輸入共享文件夾的UNC路徑。

二、配置列印伺服器

1、網路列印概述

A、列印設備指物理列印機

B、列印伺服器指對列印設備進行管理並為網路用戶提供列印功能的計算機

C、列印客戶機指向列印伺服器提交文檔、請求列印功能的計算機

D、列印機指邏輯列印機

E、列印機軟體指驅動程序

2、配置列印伺服器

A、添加本地列印機

USB、IEEE1394埠自動檢測與自動安裝列印機驅動程序，LPT、COM埠要用手動安裝，操作為：從安裝盤上執行SETUP.EXE或打開[開始]/[設置]/[列印和傳真]/[添加列印機]對話框，然後按向導提示進行。

B、將已有的列印機設置為共享列印機

在[開始]/[設置]/[列印機和傳真]窗口中選擇列印機，右擊一台列印機，選擇[共享]，在對話框中選擇共享列印機。

C、設置列印機的使用許可權

在[開始]/[設置]/[列印機和傳真]窗口中選擇列印機，右擊一台列印機，選擇[共享]，在對話框中選擇[安全]進行設置。

3、配置列印客戶機

A、添加列印機向導

B、利用[網上鄰居]

C、通過UNC路徑

4、實現網路列印

打開應用軟體，如記事本，單擊[文件]/[列印]，在對話框中選擇列印機並進行列印。

5、列印機的高級設置

A、設置列印優先順序

選擇一台列印機

1首先在列印機伺服器上創建兩（多）個邏輯列印機，將這兩（多）個列印機同時映射到同一台列印機設備。

2為了保證高級主管的緊急文檔優先列印，設置列印機「列印（允許）」或「列印（拒絕）」許可權。

3設置優先順序99（最高級）1（最低級）。

具體設置過程見P98

B、設置列印機的列印機時間

在列印機[屬性]/[高級]標簽。

C、設置列印機池

多台列印機時可設置列印機池，在列印機[屬性]/[埠]標簽中設置。

B. 如何給三層交換機下的路由器中映射虛擬伺服器

無線路由器中做網站映射 需要wan口 接公網ip地址，這樣

在互聯網上才能訪問

C. 三層交換機的應用

三層交換機的應用

第三層交換機的應用其實很簡單，主要用途是代替傳統路由器作為網路的核心。因此，凡是沒有廣域網連接需求，同時又需要路由器的地方，都可以用第三層交換機來代替。

在企業網和校園網中，一般會將第三層交換機用在網路的核心層，用第三層交換機上的千兆埠或百兆埠連接不同的子網或VLAN。這樣網路結構相對簡單，節點數相對較少; 另外，其不需要較多的控制功能，並且成本較低。

在目前火爆的寬頻網路建設中，第三層交換機一般被放置在小區的中心和多個小區的匯聚層，第三層交換機的出現動搖了企業路由器的地位。正如路由器統治廣域網一樣，第三層交換機將在今後主宰區域網已成為不爭的事實。

從當前國內的情況來看，第三層交換機發展勢頭良好。可喜的是，許多國內廠商紛紛推出第三層乙太網交換機，而且性能良好。第三層交換機在應用方面具有以下特點。

1.擔當骨幹交換機

第三層交換機一般用於網路的骨幹交換機和伺服器群交換機，也可作為網路節點交換機。在網路中，同其他乙太網交換機配合使用，網路管理員能構造無縫的10/100/1000Mbps乙太網交換系統，為整個信息系統提供統一的網路服務。這樣的網路系統結構簡單，同時還具有可伸縮性和基於策略的`QoS服務等功能。第三層交換機為網路提供QoS服務的內容包括優先順序管理、帶寬管理、VLAN交換等。基於策略的QoS使得網路管理員能為各種不同類型的網路流量包括TCP/UDP會話按優先順序分配帶寬，而且沒有任何交換性能上的損失。

由於應用的需求，骨幹交換機多為千兆交換機，所以目前第三層交換機也多為千兆交換機，可以提供10/100Mbps自適應埠和千兆埠，既可以連接銅線，也可以連接光纖，並提供高性能的背板通道。這類交換機有機櫃式的，也有可堆疊的，可以根據不同的情況選用。

2.支持Trunk協議

在應用中，經常有乙太網交換機相互連接或乙太網交換機與伺服器互聯的情況，其中互聯用的單根連線往往會成為網路的瓶頸。採用Trunk技術能將若干條相同的源交換機與目的交換機的乙太網連接線從邏輯上看成一條連接線。這樣既保證區域網不會出現環路，同時也有效地加大了連接帶寬。性能良好的第三層交換機全面支持Trunk協議，一些可支持8組Trunk，從而能夠有效解決了企業區域網中的連接帶寬問題。

3.實現組播和自學

一些第三層除了支持動態路由協議RIP和OSPF外，針對日漸流行的支持多點組播的需求，還能夠實施基於標準的多點組播協議，如距離矢量多點組播路由協議(DVMRP)。

第三層交換機還可以支持自學習功能，它能自動發現主機的IP地址與連接埠的對應關系，而不使用任何路由協議。一旦把交換機接入網路，它就通過不斷地偵聽ARP、RIP和ICMP數據包來學習所有連接的主機的IP地址和子網掩碼信息。根據學習到的信息，交換機將建立和維護路由表中的路由信息，並且自動地為所有IP數據包提供路由服務。

4.提高安全性

在網路中，對於所傳輸數據包，出於安全考慮，需要根據很多規則對數據進行過濾，確保只有符合規定的數據包才能通過第三層交換機。第三層交換機支持內部具有硬體的過濾器，能在不降低系統性能的情況下對所有數據包進行過濾，而且能根據從第二層到第七層的任意內容對數據包進行過濾。

D. ensp三層交換機s5700如何連接伺服器

在vlanif 100、200、300、400里分別配置網關，另起一個伺服器的vlanif裡面配置一個網關就可以了

E. 網路交換機可以當網關伺服器嗎

二層交換機不能當網關來使用。
三層交換機可以當網關使用。
路由器可以當網關使用。

因為二層交換機沒有路由轉發功能，而三層交換機和路由器有路由轉發功能。

F. 一個關於三層交換機和伺服器組網的問題，請問如何配置

你設備是哪個廠家的都還不知道，別人就不能給你做配置，
網段的劃分，A部門用一個27位的子網掩碼，B部門和C部門都用26位的子網掩碼，伺服器用一個29位的子網掩碼：
A部門：7.164.4.0/27 ，可用地址（7.164.4.1-30）
伺服器：7.164.4.32/29, 可用地址 7.164.4.33-38
B部門：7.164.4.64/26，可用地址 7.164.4.65-126
C部門：7.164.4.128/26， 可用地址 7.164.4.129-190
建議防火牆假設在路由器和核心交換機中間做透明模式
路由器和核心交換機之間的互聯地址，因為防火牆做透明模式，所以需要三個地址：
7.164.4.40/29，可用地址 7.164.4.41-46
現在剩餘的網段：
7.164.4.48/28
7.164.4.192/26

網路上連口的地址為：7.164.1.18/30，那麼網關地址必為：7.164.1.17

第二條的第一點：做個訪問控制列表，源網段為C網段，目的網段為伺服器網段，然後應用在伺服器虛擬vlan介面的inbound方向
第三條：建議把伺服器都接在核心上面，然後在接伺服器上的那幾個埠上做綁定
第四條的第二點，要做訪問控制列表，然後應用在vty的inbound方向
第三點：在路由器上做映射
第四點：在防火牆上的trunst和untrunst之間做控制

G. 三層交換機加伺服器要怎麼做

這個簡單，上網伺服器用雙網卡，共享，做nat，一口wan，一口lan接譬如24口，

方案：對內ip設置為192.168.24.1 255.255.0.0

交換機劃分vlan 比如:
vlan1 192.168.1.254 255.255.255.0
vlan2 192.168.2.254 255.255.255.0
vlan24 192.168.24.254 255.255.255.0

交換機啟用路由功能：
添加路由：ip route 0.0.0.0 0.0.0.0 192.168.24.1

這樣就ok了，tracert調試結果：

tracert .com

1 <1 ms <1 ms <1 ms 192.168.1.254
2 <1 ms <1 ms <1 ms 192.168.24.1
3 ... ... ...

H. 為什麼三層交換機不可以搭建DNS伺服器

DNS工作在應用層，需要網路層支持，而三層交換機雖然有路由模塊，但是它畢竟是交換機，不是路由器，所以無法提供DNS服務。再有，路由器也只是轉發DNS請求。

I. 請問高手在三層交換機上怎麼配置DHCP伺服器謝謝！

使用CATALYST3750交換機,劃分為10個VLAN,其中VLAN9想設為自動分配IP地址,並實現IP與MAC地址綁定,另外,想直接用3750交換機作為DHCP伺服器.
我按以下方法設定,卻無法實現客戶端IP地址自動分配.請求大家幫忙看看哪裡有問題.謝謝!

直接由Catalyst 3750作為DHCP伺服器

第一步：DHCP 服務配置：
no ip dhcp conflict logging
ip dhcp excluded-address 172.25.9.1 172.25.9.99
ip dhcp excluded-address 172.25.9.150 172.25.9.254

ip dhcp pool 172.25.9.0/24
network 172.25.9.0 255.255.255.0
default-router 172.25.9.253
dns-server 172.25.0.200 172.25.0.201
netbios-name-server 172.25.0.200 172.25.0.201
lease 3

第二步：ACL配置：
ip access-list extended Temp
permit icmp any any
permit ip any host 172.25.0.1
permit ip any host 172.25.0.12
permit ip any host 172.25.0.200
permit ip any host 172.25.0.201
permit ip any host 172.25.5.5
permit ip any host 172.25.5.167
permit ip any host 172.25.5.206
permit ip any host 172.25.5.210
deny ip any any

ACL應用：
interface Vlan9
description Temp Staff
ip address 172.25.9.253 255.255.255.0
ip broadcast-address 172.25.9.255
ip access-group Temp in
ip directed-broadcast

第三步：MAC地址過濾
主機PC地址與MAC地址綁定
ip dhcp pool vlan9_PC
host 172.25.9.100 255.255.255.0
client-identifier 0010.c6dd.93fa
default-router 172.5.9.253
!
介面MAC地址過濾
nterface GigabitEthernet1/0/44
description Temp
switchport access vlan 9
switchport mode access
switchport nonegotiate
switchport port-security maximum 2
switchport port-security
switchport port-security violation restrict
switchport port-security mac-address 0010.c6dd.93fa
switchport port-security mac-address 0050.8b0d.1c46
ip access-group Temp in
spanning-tree portfast
!

J. 三層交換機可以做dhcp伺服器么

這個與使用的交換機支部支持安全功能有關的，所以需要具體而論。DHCP Snooping是為了增強DHCP的安全而定一個安全功能。不過一般好點的交換機都支持的。