在网络设备安装与管理中，配置二层交换机和三层交换机是基础却至关重要的技能。本实训旨在帮助学员掌握这两种交换机的功能、配置方法及应用场景，通过实践提升网络设备的部署与管理能力。
二层交换机工作在数据链路层，主要用于局域网内部的帧交换。配置过程包括：
1. 基础设置：进入全局配置模式，设置交换机的主机名和管理IP地址。
2. VLAN 划分：创建虚拟局域网，将端口分配到不同VLAN以隔离广播域。
3. 端口配置：指定端口模式（如接入或中继），并设置VLAN成员关系。
4. 安全功能：启用端口安全、MAC地址绑定等，防止未授权访问。
配置完成后，二层交换机可实现高效的内部通信，但无法进行跨子网路由。
三层交换机结合了二层交换和三层路由功能，支持跨VLAN通信。配置步骤包括：
1. 启用路由功能：进入全局配置模式，开启IP路由。
2. VLAN 接口配置：为每个VLAN创建虚拟接口，并分配IP地址作为子网网关。
3. 路由协议设置：根据需要配置静态路由或动态路由协议（如OSPF）。
4. 访问控制列表：应用ACL以控制网络流量，提升安全性。
三层交换机适用于大型网络，能减少外部路由器依赖，提高转发效率。
实训实践建议：从简单拓扑开始，逐步配置VLAN、中继链路和路由。使用模拟器（如Packet Tracer）进行实验，验证连通性并排除故障。通过此实训，学员将理解交换机在网络中的核心作用，并具备部署优化网络的能力。
