使用三层交换机这样划分网络是不是正确的打开方式？

[tomwei7]

本着折腾的原则，最近想把家里的内网拆成多个子网，然后把物理机、容器以及测试用的虚拟机都放到不同的网段中去。

考虑到交换机到路由器可怜的上联带宽所以打算在交换机是做三层的互联，之前从来没有使用过三层交换机不知道按照这样的方式划分是不是正确的打开方式。



主要分了四个网段，DHCP 都由路由器负责（交换机貌似没这功能）除了 50(IoT 设备)以外其他的网段 DHCP 默认都下发网关为交换机的 vlan 接口 IP 。

这种情况下连 AP 而且在 20 段的设备是不是都需要去交换机转一圈？

POE 交换机插不上主交换机，接口不兼容，只能挂在路由器旁边😂

[TESTFLIGHT2021]

不是 三层交换机 你可用交换机做 DHCP 服务 并且做路由

[adoal]

当东西向流量比较大时，企业网络的一般做法是，在交换机上起网关，路由器切一个 VLAN 用户和交换机的互联，两者之间配一个/30 的小网段。路由器不需要配 vlan 20 30 40 50 ，这才是彻底的三层交换。

DHCP 服务器可以开在交换机上，也可以开在路由器，由交换机做 relay 。

[sundev]

是会转一圈

[adoal]

PoE 需要哪个 VLAN ，再单独给它打通到交换机。不过一般来说这种情况不是很建议跟交换机那边共用 VLAN 。路由器上把路由表配好，去 VLAN 20-50 的下一跳走交换机，就能通了。除非 AP 需要连同一广播域的某些服务。

[thereone]

你这是当成了单臂路由来用跨网段访问会上到路由器的，正规做法是网关配在交换机上交换机和路由器用/30 的网段互联。交换机写默认路由路由器写回程路由。你现在这种就是典型的单臂路由二层交换机+路由器子接口的方法。

[x86]

富哥家里多大啊，三层交换机都上了。

[sundev]

个人不建议在家里搞，做 VLAN 隔离的话。家用设备很多依赖广播，需要交换机单独配置，很麻烦。

[x86]

你这个需求，感觉一台爱快 + 一个普通的 VLAN 交换机就能实现

[starinmars]

@thereone 完全正确
@adoal 完全正确

[xiaooloong]

挺好的，三层交换机当二层网管机用了，很符合大厂里拿核心当汇聚的用法（大雾

[MSIAM]

你这不是三层的搞法，你这是二层的搞法。三层的搞法一般是，交换机里起三个 vlan ，分别设置网段 20.254 ，30.254 ，40.254 然后路由器 1.1 交换机直接写路由，由交换机自己来实现三个网段到出口网关的转发

[MSIAM]

并且，企业的搞法的话，你的 POE 交换机就不应该连在主路由下面，而是连在三层下面。主路由只管出口转发和七层防火墙。

[gesse]

拿家里网络、设备学习网络知识，投入产出不成正比。 比如看书。

[gesse]

看书+上模拟器。

[asdgsdg98]

你多少设备，100 个以内不需要考虑 vlan

[tomwei7]

@thereone @adoal @TESTFLIGHT2021 学到了，又去翻了下交换机文档是有个 dhcp relay 功能我回去试试

[tomwei7]

@x86 爱快不能实现我的需求，我的需求是 100G 内网🤣

[tomwei7]

@sundev @gesse 纯折腾，学习是次要的

[tomwei7]

@MSIAM 主要是连不上 POE 交换机是千兆电口，三层的交换机是 qsfp 看闲鱼转接头很贵

[MSIAM]

@tomwei7 POE 交换机 SFP 总有的吧，QSFP 转 SFP 呗