为什么被折叠？
0 个回复被折叠
16 回答
对于二层交换机，配置一个管理IP、一个缺省网关，主要用于远程登录（SSH/telnet）管理，以及发生故障时，通过SNMP trap消息向网管系统发送报警消息，而如果没有IP、缺省网关，无法实现这些功能。
通常管理IP位于一个管理VLAN，二层交换机可以配置SVI软件接口，来实现IP地址等参数配置。
二层交换机
除非是发给自己的帧（目的MAC是自己、或广播），其他的帧一律查询Mac address table 做二层转发，如果没有查询到对应端口，在该帧所属的VLAN里flooding.
如果是发给自己的帧，则过滤给IP模块来处理，如果IP是自己的管理IP，则正常处理，否则直接丢弃。
三层交换机
二层转发同二层交换机，如果是发给自己的帧，则过滤给IP模块来处理，如果IP是自己的IP，则正常处理，如果不是自己的，则查询路由表寻找对应的出口，如果找到，则重新添加对应的二层协议头，发送出去；如果没有找到出口，则丢弃。
一般的二层交换机是没有三层功能的，也就是不能配置静态路由。二层交换机配置默认路由的目的主要还是在于为了方便管理、进行远程访问的操作和维护。
想要了解更多的网络干货与行业知识
欢迎关注我的知乎专栏：网络工程师
以及我的知乎LIVE：网络工程师的进阶之路 与 网络工程师怎样才能月薪过万
（二层交换原理）图解二层交换机工作原理：summer：交换机mac表的获取？ （三层互访原理）图解SVI实现VLAN间互访的思想：summer：使用SVI实现VLAN间互访的思想是什么？原理模糊的，先看看下面两个帖子，搞明白原理
二层交换机配置IP地址，默认路由。 跟PC配置IP地址，默认网关原理完全一样，完全可以把这台二层交换机看做一台PC。在数据交换上，完全不看这个IP，只是用做远程管理这台二层交换机，相当于，服务器开个远程桌面，至少你得有IP地址呀，要有默认网关，保证能通呀！问题回答
注：MAC系统下的路由器，相当于windows下的默认网关。
数据都是有来有回的，对于可网管交换机而言，首先你的数据包要能到达交换机，但是交换机如何对你进行回包呢？依据就是你的网关。
网关的功能可以理解为默认路由，具体可以参考你的PC，你的PC如果配置了网关是可以看到一个windows的默认路由的。（这个是windows的路由表）。
我认为这个功能是可以理解为三层转发的，因为我的回包是基于网关的转发而非mac地址，思科很多老款的二层交换机都可以支持部分三层特性，对于厂商来说让我的交换机能够远程登录对于网络维护而言是必须的，只不过我们在学习二三层交换机，路由器的时候不会笼统的去谈。
看到很多知友说不承载业务，这个问题关业务毛线啊
我认为这个功能是可以理解为三层转发的，因为我的回包是基于网关的转发而非mac地址，思科很多老款的二层交换机都可以支持部分三层特性，对于厂商来说让我的交换机能够远程登录对于网络维护而言是必须的，只不过我们在学习二三层交换机，路由器的时候不会笼统的去谈。
看到很多知友说不承载业务，这个问题关业务毛线啊 
可以配置默认路由的就是所谓“可网管交换机”，可以看成是“非可网管二层交换机”+“内置管理用小主机”。这个“内置小主机”相当于网络上的一台电脑，通过交换机的内部接口接入网络。逻辑上就和你用的电脑在网络里地位一样。你的电脑需要配置ip，mask，gw才能实现跨网段访问，它当然也是同理。
问题动态
- 发布时间
- 2026-01-18 21:43
- 更新时间
- 2026-01-18 21:43
- 关注人数
- 0 人关注
