二层接口，可以简单理解为只具备二层交换能力的接口，例如二层交换机上的物理接口，或者三层交换机的物理接口，一般情况下，这些接口缺省时都可认为是二层模式。 二层接口不能直接配置IP地址，并且不能直接终结广播帧。二层接口收到广播帧后，会将其从同属一个广播域（VLAN）的所有其他接口泛洪出去。二层接口有几种类型：access、trunk、hybrid。 三层接口维护IP地址与MAC地址。 三层接口可

连接同一交换机的主机可以通过交换机端口配置不同的vlan进行隔离。但是如果数量过多会造成vlan压力（如企业中的用户超过4094）。 port-isolate mode l2 实现二层隔离： 通过端口隔离的方式在二层实现隔离：如把端口1和端口2都放进同一隔离组。两端口所连接主机实现隔离。 VLAN Proxy ARP arp-proxy inner-sub-vlan-proxy enable

实验目的：通过三层交换机实现不同 网络通信，之前都是路由器进行不同网络转发 拓扑图 内容：左边vlan10，右边vlan20 lsw1接口通过所有vlan lsw2网路vlan10 lsw3网络vlan20 问题点：开始只是配置了最上面LSW1的交换机，设置两个vlan，但是发现配置完网络不通，于是第二层交换机也配置的对应的vlan，并设置端口通过，测试正常通信

S1配置 vlan batch 2 to 3interface Vlanif2ip address 192.168.2.254 255.255.255.0interface Vlanif3ip address 192.168.3.254 255.255.255.0interface GigabitEthernet0/0/2port link-type accessport default vla