关于子网划分和路由通信问题求助？

[webjin]


3台交换机物理端口连接都是Access类型。
sw1配置如下
#
interface Vlanif10
ip address 183.60.161.1 255.255.255.240
ip address 192.168.10.1 255.255.255.252 sub
#
ip route-static 183.60.191.12 255.255.255.252 192.168.10.2
sw2没啥配置
interface Vlanif10
ip address 183.60.161.4 255.255.255.240
sw3配置如下
#
interface Vlanif100
ip address 183.60.161.13 255.255.255.252
ip address 192.168.10.2 255.255.255.252 sub
#
ip route-static 183.60.191.0 255.255.255.240 192.168.10.1
问题来了
1，SW1去ping 183.60.191.14能ping通无法获取mac地址缓存
2，SW2去ping 183.60.191.14能ping通获取的mac地址是sw3交换机下的那台191.14的pc
3，pc-191.2,pc-191.3去ping183.60.191.14都能ping通获取的mac地址也是sw3交换机下的那台191.14的pc
3，用sw3交换机去ping 183.60.191.14能ping通获取的mac地址是sw2交换机下的那台191.14pc
这到底是怎么通信的呢？目前业务需求，需要单独在网段里面划分子网给客户，但是如果有人恶意中从去配划分出去的网段IP怎么防止？