二层交换机为什么要配置IP地址

2024-10-30 23:11:01

推荐回答（5个）

回答1：

二层交换机工是不用配置IP地址的；这是因为：二层交换机工作于OSI模型的第2层(数据链路层)；它是自动识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。说的通俗点；它是依靠MAC地址进行转发数据包的。
PING它是用来检查网络是否通畅或者网络连接速度的命令。它用于测试网络连接量的程序，它发送一个 ICMP 回声请求消息给目的地并报告是否收到所希望的 ICMP 回声应答。对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，如不回那就是说没有这个主机或线断了，所以PING也可检测网线，是否畅通的基础；
而三层交换机就必须有自已的IP地址了，它是具有的路由功能并为这个目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，是OSI模型中的网络层，你所说的我也听明白了，这是因为你对三层交换机的原理还是没有搞明白，所以才有这个疑问，首先建立一个连接要用三握手才能达到有效的连接的；其次是三层交换机因有自已的IP地址，通信是没有问题的；最后，还得搞懂ARP、IP、MAC之间的的原理，才能明白你所有的问题，这不是一句话就能说明的啊

回答2：

首先回答你第一个问题，交换机和PC是二层通信，因此他们之间靠的是MAC地址来通信，不会应用到ARP广播，它是三层的信息，就是在有路由的情况下才会用到它。
原理也很简单，因为你设置的IP和你绑定的IP冲突了，但是你在子网内通信也是属于二层通信。但是你要到达路由器的话，就要看你是怎样设置的了。

我跟你说以下路由器与PC得工作原理。

假如说有两台主机A B，它两也不再同一网段中，那么就要有三层的设备路由器来转发了。当主机A要与B通信时，A主机的数据包先到达自己的网关，然后主机A会通过ARP请求得知自己网关的MAC地址。在数据链路层A将IP数据包写入到以太网帧的数据包中。帧中的源MAC和目的MAC，分别是主机A 和网关的MAC地址。那么这个数据包就会到达A相连的路由器，路由器会重新打开以太网的数据帧，查看里面的信息。它会匹配路由表的条目，如果有在写入自己去B主机的接口的MAC，然后就这样依次类推。当到了对方是做的相反的动作。

回答3：

在ping 三层交换机时候，交换机对数据是否转发，它只是做出响应。
1、二层交换机是识别IP地址的，
2、2层交换机IP地址是用来管理的/
3、2层交换机还可以做ACL/
4、二层交换机有ARP表，要不地址学习些在那里了。
下边是查看了一个2层交换机的ARP表：
机房S2924G-2#
机房S2924G-2#
机房S2924G-2#show ve
机房S2924G-2#show version
System description : Ruijie Full Gigabit Security & Intelligence Access Switch (S2924G) By Ruijie Network
System start time : 2009-6-6 9:43:56
System hardware version : 1.53
System software version : RGNOS 10.2.00(2), Release(30162)
System boot version : 10.2.27014
System CTRL version : 10.2.24195
System serial number : 1234942570027
Device information:
Device-1
Hardware version : 1.53
Software version : RGNOS 10.2.00(2), Release(30162)
BOOT version : 10.2.27014
CTRL version : 10.2.24195
Serial Number : 1234942570027
机房S2924G-2#show run
机房S2924G-2#show running-config

Building configuration...
Current configuration : 4199 bytes

!
version RGNOS 10.2.00(2), Release(30162)(Thu Jan 3 15:52:19 CST 2008 -ngcf31)
hostname 机房S2924G-2

co-operate enable
!
aaa new-model
!
!
aaa authentication login default local
!
!
vlan 1
!
vlan 25
!
vlan 26
!
vlan 27
!
vlan 28
!
vlan 29
!
vlan 30
!
vlan 31
!
vlan 32
!
vlan 33
!
!
username syjjkfq password 7 025950250d0f340a2a444074
username syjjkfq privilege 15
service password-encryption
!
!
ip default-gateway 100.0.1.1
!
!
!
ip access-list extended lan
10 deny udp any any eq 136
20 deny udp any any eq netbios-ns
30 deny udp any any eq netbios-dgm
40 deny udp any any eq netbios-ss
50 deny udp any any eq 445
60 deny udp any any eq 593
70 deny udp any any eq 1434
80 deny tcp any any eq 135
90 deny tcp any any eq 136
100 deny tcp any any eq 137
110 deny tcp any any eq 138
120 deny tcp any any eq 445
130 deny tcp any any eq 593
140 deny tcp any any eq 4444
150 deny tcp any any eq 5800
160 deny tcp any any eq 5900
170 deny tcp any any eq 6667
180 deny tcp any any eq 5554
190 deny tcp any any eq 9996
200 permit ip any any
!
enable password 7 093d001b2d0c17
enable service web-server
!
!
!
!
spanning-tree
spanning-tree mode rstp
spanning-tree mst 0 priority 8192
interface GigabitEthernet 0/1
switchport access vlan 25
ip access-group lan in
anti-arp-spoofing ip 100.0.25.1
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/2
switchport access vlan 26
ip access-group lan in
anti-arp-spoofing ip 100.0.26.1
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/3
switchport access vlan 27
ip access-group lan in
anti-arp-spoofing ip 100.0.27.1
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/4
switchport access vlan 28
ip access-group lan in
anti-arp-spoofing ip 100.0.28.1
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/5
switchport access vlan 29
ip access-group lan in
anti-arp-spoofing ip 100.0.29.1
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/6
switchport access vlan 30
ip access-group lan in
anti-arp-spoofing ip 100.0.30.1
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/7
switchport mode trunk
switchport trunk allowed vlan remove 2-30,34-4094
ip access-group lan in
description LINK_新广_S2724G_G0/24
!
interface GigabitEthernet 0/8
switchport access vlan 30
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/9
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/10
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/11
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/12
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/13
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/14
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/15
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/16
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/17
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/18
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/19
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/20
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/21
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/22
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/23
ip access-group lan in
spanning-tree bpduguard enable
!
interface GigabitEthernet 0/24
switchport mode trunk
ip access-group lan in
description LINK_核心S5750_G0/22
!
interface VLAN 1
ip address 100.0.1.250 255.255.255.0
no shutdown
!
errdisable recovery interval 120
!
line con 0
line vty 0 4
password 7 0132564a3d1103
!
!
end
机房S2924G-2#
机房S2924G-2#show arp
Total Numbers of Arp: 4
Protocol Address Age(min) Hardware Type Interface
Internet 100.0.1.252 1 001a.a919.cd91 arpa VLAN 1
Internet 100.0.1.251 7 001a.a919.cd65 arpa VLAN 1
Internet 100.0.1.1 44 001a.a906.866b arpa VLAN 1
Internet 100.0.1.250 -- 001a.a919.cd5d arpa VLAN 1
机房S2924G-2#

回答4：

在ping 三层交换机时候，交换机对数据是否转发，它只是做出响应。
二层交换机是识别IP地址的，2层交换机IP地址是用来管理的。2层交换机还可以做ACL。二层交换机有ARP表，可以自己去学习

回答5：

交换机的ip地址是为了维护交换机用的，相当于在vlan1里的一个主机

最新问答

有一首歌三个字，不知道叫什么名字，反正最后一个字是题！这首歌叫什么啊？？？

帮我想一个好听的叠词的名字（两个字），还要与众不同的？

问dnf蓝拳刷图怎么连招？要技巧性的，多点。

求Eminem新歌The Monster歌词中文翻译。最好是中英文对照的。谢谢了。

王某,男,58岁,某单位领导,因突然出现头昏、心悸、胸闷、气短、四肢无力、

求一份完整的可行性报告