二层、三层网络

简述：
1、二层网络是物理隔离，三层网络在不同的二层网络里是不会冲突
2、二层交换机是二层网络域连接的中间设备，路由器是三层网络域连接的中间设备。
3、如果不是同一个网络域就不会冲突。所谓网络域就是这个网络可达的所有区域。
4、比如说办公室有一个交换机，那么办公室就是一个二层网络域，机房有一个交换机，机房是一个二层网络域。这是两个独立的网络域，因为互相之间不可达。如果你中间连一根线，两个网络域就变成一个了。路由器也是一样。
5、vlan本来就是用来做物理隔离的。如果外部有人强制做了vlan的转换，那不是我们能控制的事情。所以若建两个网，用vlan隔离了，所以是独立的两个二层网络域，上面的ip网络自然也是独立的。

具体细节：
与二层网络结构不同的是，三层网络结构可以组建大型的网络。
二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；三层网络则需要通过IP路由实现跨网段的通讯，可以跨多个冲突域。
在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网互联之间要实现跨地域的网络访问时，才通过专业路由器。