如何区分二层交换机和三层交换机
1、性质不同二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机。三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。2、目的不同二层交换机属数据链路层设备，可以识别数据帧中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。3、原理不同二层交换机的工作原理由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换。学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BUFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量。还有一个就是二层交换机一般都含有专门用于处理数据帧转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。三层交换机的运转机理：变更了路由软件依循的旧式指令，增添了ASIC特有的嵌入芯片并以此来设定指令。借助于硬件来查验现存的路由表，拥有刷新的特性。在数据传递的流程中，端口芯片接纳并辨识了某一信息，二层芯片辨析了对应的独特地址。若查验获取了明确的地址，则再次予以转发；若没能查找到，则信息被调配至后续的引擎。
什么叫一层交换机，二层交换机，三层交换机？
一层交换机只支持物理层协议。二层交换机支持物理层和数据链路层协议,如以太网交换机三层交换机支持物理层,数据链路层及网络层协议,如某些带路由功能的交换机。从ISO/OSI的分层结构上说，交换机可分为二层交换机、三层交换机等。二层交换机指的就是传统的工作在OSI参考模型的第二层--数据链路层上交换机，传统的路由器与外部的交换机一起使用也能解决这个问题，但现在路由器的处理速度已跟不上带宽要求。因此三层交换机、Web交换机等应运而生。三层交换机是一个具有三层交换功能的设备，即带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。网络交换机作用：连接同类型网络，当网络规模扩大时，单纯靠延长网线已变得不现实。并且对于不同的局域网，要实现互相之间的数据传送，共享网络的资源，需要有专门的连接设备实现网络扩展。同时，网络中站点的增加，地理范围的扩大，业务量的增长，促使网络互联迅速向前发展。网络互联的高速发展，导致网络交换技术的出现，网络交换机也随之应运而生。广义的交换机就是一种在通信系统中完成信息交换功能的设备。互连不同类型网络，交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。提供快速的网络服务。有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。
二层交换机的工作原理是什么
二层交换机工作原理：1、当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的。2、再去读取包头中的目的MAC地址，并在地址表中查找相应的端口。3、如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上。4、如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。扩展资料：交换机和HUB组成的网络是一个广播域。路由器的一个接口下的网络是一个广播域。所以路由器可以隔离广播域。每个交换器将它到其周围邻居的链路状态向全网的其他交换器进行广播。这样，一个路由器收到从网络中其他路由器发送过来的路由信息后，它对这些链路状态进行拼装，最终生成一个全网的拓扑视图，近而可以通过最短路径算法来计算它到别的路由器的最短路径。
二层交换机的功能有
二层交换机工作在OSI模型的第2层（数据链路层），识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。因此，二层交换机需要强大的数据识别和转发能力。第二层交换机依赖于链路层中的信息（如MAC地址）完成不同端口数据间的线速交换，主要功能包括物理编址、错误校验、帧序列以及数据流控制。桌面型的交换机一般来说所承担的工作复杂性不是很强，又处于网络的最基层，所以也就只需要提供最基本的数据链接功能即可。此外，有些企业级二层交换机可以实施VLAN，DHCP中继、QoS和端口安全、端口镜像等功能。【摘要】
二层交换机的功能有【提问】
二层交换机工作在OSI模型的第2层（数据链路层），识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。因此，二层交换机需要强大的数据识别和转发能力。第二层交换机依赖于链路层中的信息（如MAC地址）完成不同端口数据间的线速交换，主要功能包括物理编址、错误校验、帧序列以及数据流控制。桌面型的交换机一般来说所承担的工作复杂性不是很强，又处于网络的最基层，所以也就只需要提供最基本的数据链接功能即可。此外，有些企业级二层交换机可以实施VLAN，DHCP中继、QoS和端口安全、端口镜像等功能。【回答】
关于三层网管交换机的一些常识性问题
三层交换机可不仅仅是配置静态地址这么简单，当然，路由器能提供更多的连接服务。三层交换机主要用于内部网络划分和管理，划分方式可以按照地理位置、部门、楼层等进行网络段划分，就是所谓的vlan功能。还可以建立控制策略，以便管理内部计算机之间的访问等，但一般不具备你必须要用到的NAT功能。所以无法“一举替代”。
你这种情况属于专线接入，一般不需要认证登录，接上就用。但必须配置具有NAT功能的路由器，就是可以将内部计算机IP地址转换成那个指定的静态IP地址的设备，可以理解为所有内部地址共享这个静态IP地址。
具备NAT功能的设备通常有路由器、非透明防火墙、流量平衡器等。这类设备通常是一个网络的瓶颈，其特点是容量大；端口数量较少，所以还必须配备端口较多的三层或二层交换机才能适应终端数量较多的环境。具体配置何种NAT路由设备要看应用规模。
一二十台计算机一般配备一个好一点的家用路由器即可，就是那种一拖四或一拖八那种只有一个路由口的设备。上百台的话就应该买一个低端企业级路由器，这种设备基本上任意端口都可以配置成路由端口，也就是你上面说的可以配置静态IP地址的端口。其实这类设备不仅可以配置成静态地址，还可以配置成动态地址，也可以配置成pppoe等多种连接模式。
如果单位规模较大，则应当考虑使用防火墙设备，这种专业防火墙一般都具备NAT功能，而且提供了web图形页面，操作和配置都比较简单，厂家还会替用户做基本的初始配置。而企业级路由器则通常是以命令行模式进行操作，对不熟悉交换机命令的人是个麻烦。
在你这个结构中，无论是专用路由器还是带路由的防火墙或流量平衡器，都需要将服务商分配的IP地址、掩码和网关三个参数配置到对外端口上，就是通过光猫后连接的那个端口。
而DNS则是要给计算机配置的参数，这要看你内部网络以何种形式组网。如果是静态地址方式，则要将DNS告知每台计算机用户，并配置到计算机网卡中。如果采用动态地址方式，则要建立一个DHCP服务，并将DNS放到DHCP服务的参数中。
对DHCP服务的建议是，如果网络规模不大，一两百台以内的可以利用路由器中提供的DHCP服务。规模较大的，则应该配置一台专用DHCP服务器，以方便内部地址管理。
二层交换机的网管地址的作用
二层交换机的网管地址的作用是：用于交换机的管理，便于远程操作。比如telnet，snmp。
二层交换机只能配置一个地址做为管理地址，但可以是核心已经创建的VLAN中任何一个VLAN中的IP。比如：核心交换机上创建了VLAN 100、200、300，则二层交换机可以在VLAN1（默认VLAN）、VLAN 100、200、300中任意一个VLAN选择一个未使用的IP。
比如华为二层交换机，配置如下：
vlan batch 100 200 300（创建VLAN 100/200/300）
interface vlan 100（进入vlan 100）
ip address 172.16.100.2 255.255.255.0（设置IP地址为172.16.100.2 掩码为24位）
quit （退出）
save（保存）
这样二层交换机的IP地址就设置完成。开启telnet功能后，就能在网络联通的情况下telnet登陆这台二层交换机，进行其它配置。
