接着上一篇汇聚交换机说

    因为三层交换机为网络的一个结点，本来要跟很多个网络连通。这是由于要跟很多网络的不一样的地址段连通，于是它就必定为那块网络给出网关的地址，达到其他网络的数据可以经过这块。于是三层交换机上要定义不少地址，那些地址都是别的网络的网关。那些网络部分是物理类型的，部分是虚拟类型的，这就能够瞧到那些地址是分配到了物理端口，那些是分配到了虚拟端口。

上面那个图是CISCO发布的《CampusDesign: Analyzing The Impact of Emerging Technologies on Campus Design》的文章，是一种层层双保险的网络结构方案。那个图片中核心和汇聚都为三层交换机，左边用在和其他内部网络进行链接，右边拿来连接到互联网，中间那里是归于本地内部网络接入。

   显然，现在有的交换机，会把全部地址优先调配到虚拟端口，必要的时候再把虚拟端口与物理端口进行绑定，这样就构成了所说的路由（非trunk）端口。只不过，随便一台计算机网卡上配置的网关都是在某个三层交换机（路由器）上定义的。因此在匹配网卡的时候，准确的说法叫：“配置”地址及网关，并不是“定义”，这是由于ip地址的范围与网关都不是你的计算机来定义的。

   三层交换机上那些给别的网络提供网关的地址同时也是这个三层交换机自身的地址，就跟通常的计算机里装了许多网卡一样。于是在管理三层交换机时，能够用随意一个它里面的地址登录，当然前提是路由可达并且没有被限制。大家可以试试登录一个路由器玩玩，再指定随意一个地址登录测试一下就懂得了，不过咱们这里指的的路由器并不是大家家里在用的拨号路由器，当然我想应该没人会这么去试家里的路由器。

   二层交换机自身的工作不牵涉ip地址，它本身只是数据包的一个渠道，因此通常的低端交换机没有所说的ip地址，插上就能使用。但是它总么说也是个接入设备，许多人都希望它能够对接入的终端进行一些管理，列如开关端口等等，那么问题来了，要想实现这个功能，那就必须把其本身也当成一个终端来对待，也就是说要在其上能够运行应用层的（服务）程序，列如telnet。既然是终端那么就需要含地址才能收取并处理应用层的数据，然后又了地址那就要配置网关，网关就是只离开了自己地盘的出口。

   因此我们在智能交换机上可以搞一个地址并给一个对应的网关，不过该网关也是在路由器上预已经定义好的。网关配置在命令行模式下，大部分的格式为：ip default-gateway 。多数人都被windows弄得只会在图形模式下管理网关，却不明白命令配置的方法，所以有些交换机提供了web管理界面，使在图形模式下更好的管理交换机的网关。

   那咱们汇总一下，三层交换机中定义的地址是给设备本身工作用的，它帮助其他网络或终端给出网关；但是二层交换机上配置的地址和它自身的工作是没有关系的，它至是给管理者提供服务的地址。

    再唠叨一下vlan。在那个无vlan的年代，交换机只是属于一个网段；与此同时一个路由器的两个端口连接的也一定为两个不一致的网段。vlan（虚拟网段）的出现，让一个交换机可以当成多个（虚拟）交换机来用；并且多个路由端口所连接的不同的交换机也可以组成一个（虚拟）交换机。那么也就出现了trunk端口模式，以前的一个路由口至可以走一个网段的数据，但是trunk端口则可以走随意定义过的网段数据。在这种情况下，路由器的工作已经不能再称为简单的物理网络路由，它还含有了在其上定义过的二层交换工作，因此被人称呼“三层交换机”。与网关的概念差不多，一个vlan先是在三层交换机上定义的，支持vlan的二层交换机只是依照前面那些三层交换机已经定义过的vlan进行管理，也可以从逻辑上把一个物理二层交换机拆分为多个分属不同网段的二层交换机来玩。三层交换机定义了一个虚拟网段（vlan）的网关、掩码，但是二层交换机则定义哪些端口可以走这个vlan的数据，哪些端口可以走那个vlan的数据，从而形成对接入用户网段的区分。

    末尾再说一下静、动态地址。随着入网人数的上升，用网人的水平也同时下降了，就一个ip地址都会让多数人头昏脑胀。于是在那个上世纪九十年代又出现了自动分配ip地址协议服务，就是DHCP，用来让入网用户不需要为ip地址头晕。提醒一下哦，DHCP只是一个服务，它与网络设备是没有关系的。只是设备生产者为了降低小型网络的投入，而把此服务放入路由器里面。依照应用角度来讲，他和telnet、web、snmp等那些服务没有什么不一样的地方，只是功能有点不一样罢了。现在大型网络中都不会拿路由器上的DHCP来用，而是使用专门的服务器来提供DHCP服务。