在網絡設備安裝與管理中，配置二層交換機和三層交換機是基礎卻至關重要的技能。本實訓旨在幫助學員掌握這兩種交換機的功能、配置方法及應用場景，通過實踐提升網絡設備的部署與管理能力。

二層交換機工作在數據鏈路層，主要用于局域網內部的幀交換。配置過程包括：

1. 基礎設置：進入全局配置模式，設置交換機的主機名和管理IP地址。
2. VLAN 劃分：創建虛擬局域網，將端口分配到不同VLAN以隔離廣播域。
3. 端口配置：指定端口模式（如接入或中繼），并設置VLAN成員關系。
4. 安全功能：啟用端口安全、MAC地址綁定等，防止未授權訪問。
配置完成后，二層交換機可實現高效的內部通信，但無法進行跨子網路由。

三層交換機結合了二層交換和三層路由功能，支持跨VLAN通信。配置步驟包括：

1. 啟用路由功能：進入全局配置模式，開啟IP路由。
2. VLAN 接口配置：為每個VLAN創建虛擬接口，并分配IP地址作為子網網關。
3. 路由協議設置：根據需要配置靜態路由或動態路由協議（如OSPF）。
4. 訪問控制列表：應用ACL以控制網絡流量，提升安全性。
三層交換機適用于大型網絡，能減少外部路由器依賴，提高轉發效率。

實訓實踐建議：從簡單拓撲開始，逐步配置VLAN、中繼鏈路和路由。使用模擬器（如Packet Tracer）進行實驗，驗證連通性并排除故障。通過此實訓，學員將理解交換機在網絡中的核心作用，并具備部署優化網絡的能力。