组建网络，硬件怎么架设？三层交换机划分Vlan,能不能在这个接口直接接上傻瓜交换机？
IT大侠们，我有一个问题一直不清楚，关于组建网络硬件架设。顺序先“外网电信联通-----防火墙----路由器------三层交换机-----二层交换机-----傻瓜只扩展的交换机-------电脑”.这样的顺序对吗？ 扩充问题： 1，三层交换机的接口0/0/1分配个Vlan 10,并设置自动分配IP,然后我直接在这个接口上接了48口的傻瓜交换机，试问一下，三层交换机下面可以直接接通上傻瓜交换机吗？接上这个48口傻瓜交换机的所有电脑是不是都能自动获取到IP？ 2.如果都能通信，我想问一下三层交换机下面接二层交换机与三层交换机接上傻瓜交换机有什么区别？
傻瓜本来就是二层。 只是不能进行管理。 智能可网管的二层是可以进行配置，设置自己需要的功能的，傻瓜的就不行。
你如果三层下面接傻瓜，其实和接可网管的智能交换机也是一样的。只是不支持VLAN，不能进行网管。 只能一个傻瓜，对应一个三层上的VLAN端口。
理论上的东西，你最好找本CCNA的教程，一看就明白了。 如果不懂理论，怎么讲，你也很难理解 那是啥玩意。
你的三层交换机划分了vlan，最起码的路由器接交换机得做个trunk吧，需要配置路由器的追问
感谢您的秒回复，我知道路由器和三层交换机都需要配置端口类型为Trunk，我是问题是三层交换机接口0/0/1划分了一个Vlan10,并配置了DHCP,这个接口0\0\1能不能接上傻瓜的交换机?还是一定要接二层交换机？这个0\0\1的接口接上二层交换机和傻瓜交换机有什么区别？
本回答被网友采纳感谢您的回复，我认为如果放外面是不是路由器没有防火墙的保护了，放在外面是不是就是进和出都能受到防火墙的保护。
追答一般别人不会去攻击路由器，要攻击也是攻击服务器，攻击服务器必须经过防火墙，反正你这个网络也不复杂，直接直路部署就行了，其实直路部署存在一个问题，就是如果防火墙出现设备故障整个网络就断了，一般大型网络都是采用防火墙旁路部署。
追问刚刚在网络上查了一下，大概了解了，防毒墙可以在部署的时候设计为在线部署或旁路部署，在线部署就是设备是串联方式接入到网络中的，数据交互是通过相应设备的，旁路部署是指只有一根线接到网络中，一般是交换机上，交换机将数据镜像后发给防毒墙，防毒墙进行分析处理。对于防毒墙一般来说，旁路部署目的为只检测网络中的病毒情况，在线部署也就是串接部署的话不但可以检测也可以起到实时阻止的作用。