关于拓扑改造

大家好~

我是一个小网管，刚入职一家公司，想对网络结构进行整理，但小弟水平低下，之前也未接触过此类产品，所以感觉无从下手！

公司的接入方式为：电信--防火墙（H3C SecPath F1020）--行为管理（H3C ACG 1000）--交换机，交换机之下有连接电脑、服务器、交换机、光收发器、光模块（到别处的交换机）。依次这样扩散开，就我所知，原先公司较小，后面发展起来了，就哪里有需要用网络就近接入，F1020和ACG1000也我来不久之前新增的，交换机大部分是H3C S3100和S5000。整体线路非常凌乱！有个节点出问题，节点之下全部出问题，甚至整个网络出问题（IP虽然有多个不同网段，但是各个网段可以互相ping）。

对于下面各个节点我的想法是，挑几个节点较多的地方直接拉光纤到机房，其余地方在节点处直接用光纤跳线直接到机房。而下面各线路到机房后统一链接到三层交换机上。再把这些下面二层交换机上过来的线做好标签之类的方便以后管理和排查。最后接入方式变成：电信--防火墙\行为管理--三层交换机--多个二层交换机--客户端。

问题是，我对交换机、路由器不大熟悉，基本上图形界面可以配置下，命令是一点也不会！在此请教几个问题：

1.防火墙和行为管理算是三层交换机吗？三层交换机和二层交换机要怎么识别？上面还有好多接口可以直接连交换机吗？

2.防火墙和行为管理的部署位置是否有必要更换？

3.IP要如何规划比较好？把影响降到最低又不至于影响通信？

4.以我目前的设备，是否需要补充什么设备？

小弟的问题可能有点小白，之前没接触这些，完全靠自学一步一步走来，现在接触到这个环境，十分珍惜，很希望能多学点东西，希望大家指点一下，可能你的一句话就对我非常重要了！先谢谢大家！！

公司的接入方式为：电信--防火墙（H3C SecPath F1020）--行为管理（H3C ACG 1000）--交换机，交换机之下有连接电脑、服务器、交换机、光收发器、光模块（到别处的交换机）。依次这样扩散开，就我所知，原先公司较小，后面发展起来了，就哪里有需要用网络就近接入，F1020和ACG1000也我来不久之前新增的，交换机大部分是H3C S3100和S5000。整体线路非常凌乱！有个节点出问题，节点之下全部出问题，甚至整个网络出问题（IP虽然有多个不同网段，但是各个网段可以互相ping）。

对于下面各个节点我的想法是，挑几个节点较多的地方直接拉光纤到机房，其余地方在节点处直接用光纤跳线直接到机房。而下面各线路到机房后统一链接到三层交换机上。再把这些下面二层交换机上过来的线做好标签之类的方便以后管理和排查。最后接入方式变成：电信--防火墙\行为管理--三层交换机--多个二层交换机--客户端。