本案我們就選擇這款非常經濟的三層交換機，在網絡的核心部署一臺D-Link DES-3326SR三層交換機，接入層則由若干臺D-Link DES-3226S百兆可堆疊二層交換機來擔任，。

　　DES-3326SR是一款可堆疊多層可路由交換機，它在一個機箱里集成了二層線速交換和三層IP包路由以及服務質量（QoS）功能。它提供24個10/100 Mbps端口，一個用于快速以太網、千兆模塊、堆疊的擴展插槽，8.8Gbps交換架構，8K MAC地址表，2K路由表，6.6Mpps三層包轉發速率，16MB RAM緩存。支持冗余備份電源，可通過高速堆疊線纜堆疊在一起，最多可堆疊13個單元。允許8個10/100Mbps端口干路提供聚合帶寬。

　　通過網絡分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分組到不同的VLAN中。這款交換機也支持GVRP，以此來進行VLAN配置信息的自動發布。

　　支持RIP-1,RIP-2,OSPF路由協議，DVMRP，PIM Dense mode組播路由協議。

　　于端口和基于MAC地址的802.1x特性使用戶的每次接入請求都能進行認證。多層的訪問控制列表（ACL）。支持優先級隊列和IP組播（IGMP snooping），服務質量（QoS）能保證成功地完成像視頻會議這樣的對延遲敏感的應用。

　　支持802.1p優先隊列控制，從第二層到第四層的多層信息都能被用來為數據包設置優先級。偵聽IGMP，控制廣播，交換機動態地配置端口使之把IP組播數據只轉發給那些和組播主機相關的端口。
SNMPv.1,v.2c，v.3網絡管理。能提供RMON監測和SYSLOG以完成有效的中心管理。交換機也提供命令行接口（CLI）和基于Web的GUI。

　　子網規劃及網絡拓樸圖

　　VLAN的劃分應與IP規劃結合起來，使得一個VLAN 接口IP就是對應的子網段就是某個部門的子網段，VLAN接口IP就是一個子網關。VLAN應以部門劃分，相同部門的主機IP以VLAN接口IP為依據劃歸在一個子網范圍，同屬于一個VLAN。這樣不僅在安全上有益，而且更方便網絡管理員的管理和監控。注意：各VLAN中的客戶機的網關分別對應各VLAN的接口IP。