第二层与第三层开关
我有点困惑什么时候我需要，应该使用第二层或第三层开关。在公司网络中，我们拥有阿鲁巴3810核心交换机，所有接入交换机都是HPE 1950 24/48 PoE+。我们有7个vlans，IT mgmt，工作站，机器，wlan，wlan-来宾，wlan-guest2，VoIP。大多数电话都是连接到它们的计算机上的(内置在开关中)。
我知道第三层交换机的路由功能。但是..。我不知道如果我有一个像阿鲁巴2530 PoE+连接的第二层交换机，会发生什么变化，我会错过什么。只有vlans之间的路由？如果在2530上连接的vlans/设备必须启用路由，那么它将在核心交换机或1950年代完成？
提前感谢！
回答 1
Server Fault用户
发布于 2018-12-31 22:44:04
一层-2开关前向帧仅基于第二层的信息，即.每个帧的目标MAC地址。转发只在属于同一个VLAN的端口之间进行。
第3层交换机具有根据每个分组的目的IP转发第3层IP分组的附加能力。这种转发通常发生在不同的VLAN之间。每个VLAN都需要一个指定的IP地址(作为网关)。Cisco将此IP到VLAN绑定交换机称为虚拟接口SVI.
因此，如果您需要一个快速，但简单的路由器-3层交换机往往是一个很好的解决方案.如果你不需要路由器，你也可以使用第二层交换机。
如果您需要控制VLAN之间的通信量，大多数L3交换机都支持ACL来过滤不必要的通信量。请注意，ACL通常是无状态的(与大多数防火墙不同)，因此需要为两个方向配置规则。
编辑:正如@yagmoth555 555恰当地指出的那样，L3交换机的路由协议支持可能有很大不同。基本的L3交换机通常只支持静态路由，有时支持RIP，而更高级的交换机也支持OSPF和其他现代协议。此外，可以配置/学习的最大路由数可能存在差异。
https://serverfault.com/questions/947183
复制相似问题
腾讯云开发者
