再开一个帖子，请教探讨下网络应当如何实现

snriyt

某区级单位，设有局域网。下辖多个乡镇单位，通过adsl专线，经过2层接入到本单位。


乡镇单位1000个点。
1、乡镇这块因为采用电信的二层服务，问题多多，期间多次因为mac地址漂移的问题停止服务。电信让改为三层，他们才能做vlan,但是没有想明白是需要单位再买一个三层交换机。如有人了解，还请明示。
2、ip地址管理的问题，要如何才能确保安全，管理轻松。网络控制软件也行。这1000个机器大概400个单位的ip地址要如何分配比较合理。
3、如何能够不绑定ip，mac地址。

总之一句话如何能轻松管理。不限制软件，硬件手段。