二层交换机简介：
二层交换机指的是仅能够进行二层转发，不能进行三层转发的交换机。也就是说仅支持二层特性，不支持路由等三层特性的交换机。
二层交换机一般部署在接入层，不能作为用户的网关。
组网需求：
如下图所示 PC1与PC2位于不同网段，各部门均有访问Internet的需求。现要求用户通过二层交换机和防火墙访问外部网络，且要求防火墙作为用户的网关。
配置思路：
1.配置交换机基于接口划分VLAN，实现二层转发。
2.配置防火墙作为用户的网关，通过子接口或VLANIF接口实现跨网段的三层转发。
3.配置防火墙作为DHCP服务器，为用户PC分配IP地址。
4.开启防火墙域间安全策略，使不同域的报文可以相互转发。
5.配置防火墙PAT功能，使内网用户可以访问外部网络。
操作步骤：
步骤1：配置交换机
VLAN划分，配置上下行接口