彻底看懂二层交换机和三层交换机

佛系玩家小波:
问一下大佬，我们单位网络是光纤进来-光猫-路由器-交换机-办公室-电脑。部分办公室又自己连了路由器或者交换机分网口给多台电脑使用。有时候会出现办公室电脑没有网的情况，而且是直连交换机的电脑，啥情况啊？过一天又好了。线路没问题，电脑是自动ip自动dns，断网的时候有个奇怪现象，好像能访问交换机后的某个路由器的管理页，真把我搞蒙了。

【回复】交换机下的其他路由器开启了dhcp，导致设备错误的获取到其他路由器下发的IP，可以交换机开启dhcp snooping，或者把其他的路由器的dhcp功能关掉。
【回复】回复 @职场小白-小岳 :感谢，我也想过这个原因，单位10多间办公室加几个网桥，这个交换机32孔插了一多半，我就没去查，感觉会很麻烦[笑哭]
【回复】这种时而有网时而断网，却能访问局域网内设备的管理页面。可能是ip地址冲突导致的，如果是dhcp自动分配ip，按理说不会冲突，看看是否有同事私设了ip地址。如果排除链路问题导致的网络抖动，那就要看具体网络规划了
刘冲电脑:
支持支持，请教一下，把端口划进vlan只能是addess吗？其他两种只能通过是吧？[呲牙]

【回复】回复 @风吹花田见幽香 : 嗯嗯 谢谢指导
【回复】回复 @职场小白-小岳 : 感谢指教
随心所11欲:
如果三层交换机上面在加一个路由器，这样是单臂路由吗

【回复】我理解不是吧，单臂路由是二层设备上挂一个路由器，异网段的数据都要经过路由器进行转发。这也就是为什么他们说单臂路由也常用在防火墙的原因吧（对数据进行监管），三层设备本来就支持异网段交互，数据不经过路由器，应该不是单臂。不知道这样理解对吗？
promoterYue:
什么情况下 垮网断 通讯的掩码要配制成255.255.0.0

【回复】一个IP是192.168.1.1，一个是192.168.254.1就得用255.255.0.0的掩码
【回复】我没太明白您的意思[笑哭]掩码是用来区分网络位和主机位的。通过掩码后网络位不一致就是异网段
芝藕周Orz:
想问下Up，三层交换机连接路由器的口，配置成什么类型ac还是tr，还是说要配成路由口配个IP？

【回复】两种类型都可以哈。如果配置成ac，那从交换机这个口上出去的数据包就不带vlan信息，只需要把这个口放入的vlan的vlanif配置为和路由器接口同网段就行；如果配置为tr，就说明需要在路由器上处理携带vlan的数据，也就是我们常说的单臂路由，这个时候你需要在路由器的接口上配置子接口来识别vlan，并把vlan的ip配置在子接口上才能继续三层路由转发[呲牙][呲牙]
【回复】回复 @神奈川堇子 :不同网段通信三层交换机做路由转发的时候会根据目的ip转换到不同vlan，然后根据接口类型进行处理到达pc
【回复】回复 @职场小白-小岳 : 好的，谢谢你的回答。那请问下面终端的数据包访问外部，外部回包时经过这个三层交换机access口时是进方向，那么这时候会打上标签的话，如果终端所属的vlan和这个三层交换机acess口的vlan不同的话是不是终端就无法收到外部给它的回复包了？
天府才俊1:
请问一下三层能开启dhcp功能自分配ip吗？我五百台电脑要手动配置岂不是累死，可以二层上面接三层交换机实现跨网段吗？二层用来自动分配ip三层用来跨网段

【回复】三层交换机可以配置dhcp pool，二层交换机用来做接入设备。二层和三层中间跨网段了，就在二层接入设备上配置dhcp relay就行了
【回复】回复 @职场小白-小岳 : up大帅哥有机会能讲讲思科防火墙吗？没配过
【回复】回复 @天府才俊1 :没事，欢迎随时交流[打call]
Ryan_1202:
大佬讲的是太好了，一下就听明白了。 我这还有一个问题，我在ensp上添加了一个三层交换机，连接两个PC，配成了同网段的IP，没有配网关，把三层交换机当二层的用。发现两个及其不能户通，这个正常吗？

明德03:
为了解释一个概念，用了N个概念去讲，对初学者没有意义。

【回复】这么多人，也真就你一个开黄腔的。你的评论对我创作也没有意义[吃瓜][吃瓜]
职场小白-小岳:
非常感谢大家的支持和认可[打call][打call]这条视频的播放数据真的超乎我想象，后面我也会努力给大家带来更好的视频内容[星星眼]

流鼻涕小呆:
想知道三层交换机跨设备arp的工作流程