集线器、交换机、路由器的工作原理与区别及排障选型

上个月帮一个做设计的小团队收拾他们那间挤了十二个人的办公室，起因是每天下午三点以后网络就开始抽风，传个设计稿能传到怀疑人生。我到现场一看，弱电箱里塞着一台落满灰的集线器，负责把十二个工位串起来，而真正能上网的那根线，接在一台老旧的宽带网关设备上。换成一台千兆交换机重新布线之后，问题当场消失。这件事让我觉得很有必要把集线器、交换机、路由器这三样东西的工作原理和区别好好捋一遍——不是为了应付考试，而是因为很多人网络一出问题就怪运营商，其实问题就出在这三种设备的分工上，用错了设备，后面的努力全白费。

这篇文章我会按“它们各自解决什么问题”来拆，把物理层、数据链路层、网络层这些听起来很唬人的词，翻译成你能直接对上号的操作。不管你是刚入行的运维新人，还是自己折腾过家里网络的爱好者，看完应该能做到两件事：一是看到一台设备能立刻判断它归哪一类、能干什么；二是遇到网络卡、掉线、跨网段访问不通这类问题时，知道该从哪一层下手排查，而不是重启大法一路试过去。

1. 先把三种设备放回它们诞生的年代

1.1 一根线要连很多台机器，于是有了集线器

早期局域网的核心矛盾特别朴素：多台机器要互相通信，但网线和网卡都是一对一的。你不可能给每台机器都拉一根线直连到另外十一台机器上，那是组合数学级别的灾难。于是集线器（Hub）出现了，它的工作逻辑简单到什么程度呢——它只做一件事：把从任意一个端口收到的电信号，复制放大后从其他所有端口发出去。

注意这里用的词是“电信号”，不是“数据帧”。集线器根本不去理解这些高低电平代表什么，它不知道这是以太网帧、是ARP请求还是别的什么，它甚至连“这是一个完整的数据包”都不知道。在它眼里只有比特流：进来一坨电平变化，它原样整形放大再吐出去。这就是物理层设备的本质——它工作在OSI模型最底层的比特世界里，只负责电气层面的信号传递。

正因为逻辑这么简单，集线器成本极低，早期的星型拓扑布线几乎全靠它。但它也带来了一个无法回避的后果：所有端口共享同一根“逻辑上的总线”，任何一台机器说话，所有机器都会被迫接收。机器之间会互相干扰，这个共享空间后来有了个专业名字叫冲突域。集线器的所有端口，属于同一个冲突域。

1.2 集线器打架太厉害，交换机出场

冲突域一旦变大，麻烦就来了。你想象一间没有主持人、也没有举手规则的会议室，十二个人同时开口，谁都听不清谁。以太网为此设计了一套礼貌但低效的讨论机制，也就是后面会细讲的CSMA/CD，但机制再优雅也架不住人多。十几台机器挂在一个集线器上，网络利用率稍微高一点，碰撞就会雪崩式增加，谁都发不出去。

解决办法的思路非常直接：与其让大家共用一个“大喇叭”，不如给每两个人之间架一条独立的通道。这就是交换机（Switch）的核心思想——它在物理层之上多了一层“脑子”，能读懂以太网帧头里的目的MAC地址，并据此决定这个帧应该从哪个端口送出去，而不是无脑广播给所有人。

交换机工作在数据链路层（第二层），它维护一张MAC地址表，记录“哪个MAC地址在哪个端口后面”。于是每个端口都成为一个独立的冲突域，不同端口上的两台机器同时通信互不干扰，全双工模式下连“同时发送会不会撞车”这个问题都不存在了。这是质的飞跃，也是交换机在九十年代末迅速把集线器赶出主流市场的原因。

1.3 跨网络通信的需求，把路由器推到台前

交换机能解决的只是“同一个二层网络内部怎么高效转发”。但现实世界里，网络不可能无限大。地址空间有限、广播报文会越滚越多、管理边界需要划分，这些因素共同要求我们把网络切成一个个较小的广播域，也就是通常说的“网段”或“子网”。

网段之间要通信，就必须有人负责“判断目标在不在我这边，不在的话该往哪个方向送”。这个角色就是路由器（Router）。它工作在网络层（第三层），读的是IP包头的目的IP地址，然后拿这个地址去比对路由表，选出最优路径下一跳。交换机关心的是“这个MAC在哪个口”，路由器关心的是“这个网段往哪个方向走”，两者看的完全是不同的字段，职责也完全不同。

这里有个特别容易被糊弄过去的点：路由器不只是“能连两个网段”的盒子，它的本质是广播域的边界。路由器的一个接口就是一个广播域的起点和终点，广播帧到这里就被拦住了，不会再往前传。这条规则是理解三者区别、也是理解后面所有排查技巧的钥匙。

1.4 一张表看清三者的分层位置

概念讲完了，用一张表把它们按层摆好，你以后看到设备铭牌或者配置界面就基本能对号入座。这张表建议截图存手机里，现场排查的时候翻出来对一眼，比临时百度快得多。

看懂这张表之后，很多日常现象就能自己解释了。比如同一个交换机下面两台机器互访根本不经过路由器，所以你把路由器的网线拔了，它们照样能通；再比如两台机器不在同一个网段，就算插在同一台交换机上，也必须先把包交给网关，否则永远发不出去。

2. 集线器：物理层的“大喇叭”，为什么被淘汰

2.1 它其实没有“脑子”：信号复制与再生

拆开一台老式集线器，里面除了电源和几个接口，核心芯片简单得让人失望。它做的事情可以概括成两步：一是信号再生，把进来的衰减波形重新整形、放大成标准电平，这解决的是长距离传输后信号变弱的问题，功能上类似一个多口中继器；二是泛洪转发，把整形后的信号往其余所有端口推出去。

关键在于第二点里的“所有端口”是没有例外的。它不看目的地址，不做任何判断，也建立不了任何表项。这意味着两件事：第一，同一时刻只能有一台机器在发数据，否则信号叠加就砸了；第二，任何一台机器发出的数据，网络上其他所有机器在物理层面都“看得见”，只是网卡在做帧校验时会丢弃那些目的MAC不是自己的帧。

提示：这解释了一个老生常谈的安全话题——在集线器组成的网络里，把网卡切到混杂模式就能收到本该发给别人的数据。这也正是后来交换机普及后，抓包必须依赖端口镜像功能的原因。

2.2 共享带宽的真实算法：10台机器为什么只剩1Mbps

销售嘴里那句“十兆集线器”，指的是这台设备总共有10Mbps的带宽，而不是每个端口10Mbps。这是最容易被误解的地方。假设一台10M集线器挂了10台机器，理论上的平均分配是每台1Mbps，但实际情况比这还惨。

原因在于冲突开销。每次碰撞之后，双方都要退避重发，这段时间带宽是白白浪费掉的。工程上一般认为，在CSMA/CD机制下，共享式以太网的实际有效利用率大概在30%到40%之间。也就是说一台标称10M的集线器，跑满时真正能用来传数据的可能只有3到4Mbps，摊到10台机器上每台不到0.4Mbps。放在今天，这个速度连打开一个网页都费劲。

这里给一个常用的估算公式，方便你判断老旧设备还有没有抢救价值：

单机平均可用带宽 ≈ 标称带宽 × 0.35 ÷ 在线主机数

代入一台百兆集线器带8台机器：100 × 0.35 ÷ 8 ≈ 4.4Mbps。这个数字告诉你，别修了，直接换交换机。相比之下，一台24口百兆交换机，每端口独享100Mbps全双工，总交换容量是 24 × 100 × 2 = 4800Mbps，差距是两个数量级。

2.3 CSMA/CD：一场礼貌但低效的抢麦游戏

CSMA/CD全称带冲突检测的载波侦听多路访问，名字长，原理其实很像开会时大家默认的礼节。拆成三步理解：

1. 先听后说（载波侦听）：发之前先听听线路上有没有信号，有就等着，没有才开始发。
2. 边发边听（冲突检测）：发送过程中持续监听，因为两个人都“听不到”对方刚开口的那一瞬间，还是可能同时开始。
3. 撞了就退（冲突退避）：一旦检测到碰撞，立刻停发，发一个32位的阻塞信号让所有人都知道撞了，然后各自随机等一段时间重试。

第三步的等待时间不是瞎等，用的是二进制指数退避算法：第n次连续碰撞后，从 0 到 2^n − 1 之间随机取一个数，乘以基本退避时隙（10M以太网是512比特时间，即51.2微秒）。撞得越多，等待窗口越大，避免大家又同时重试形成二次碰撞。

这套机制本身设计得挺聪明，但它的前提是“大家共用一个信道”。交换机普及后，每个端口是独立信道，全双工通信时收发走不同的线对，碰撞在物理上就不可能发生，CSMA/CD实际上被彻底关掉了。所以今天你在交换机端口上看到“冲突计数”常年为0，不是它工作得好，而是它根本不需要工作了。

2.4 什么情况下今天还会见到集线器

按道理这东西早该进博物馆，但实际现场还是会零星遇到。我碰到过的几种情况：一是极低成本的临时调试环境，只需要把几台设备的流量“汇到一起”做抓包分析；二是某些工业现场的老旧控制系统，设备自带的就是这类接口；三是最常见的——有人把老设备当成了交换机在用，自己却不知道。

最后这种情况特别坑人。因为外形都差不多，都是一个铁盒子加一排网口，不看铭牌根本分不清。识别方法有两个：一是看端口速率，只标“10M”而不标“10/100”的基本可疑；二是插上两台机器同时大量传输，如果速度断崖式下跌到几分之一，基本可以确定是共享式设备。

注意：在现网里发现集线器，我个人建议一律替换，不要心疼那几十块钱。它带来的不只是速度问题，还有环路风险和广播不可控的问题，排查成本远超设备本身。

3. 交换机：数据链路层的分拣员，MAC地址表是怎么学会的

3.1 自学习、泛洪、老化：三件事撑起整个转发逻辑

交换机最核心的机制就一张表，叫MAC地址表（也有叫CAM表的），每条记录包含三样东西：MAC地址、对应的端口号、这条记录的时间戳。这台设备从加电到正常工作，全靠三个动作循环支撑。

第一是自学习。交换机从某个端口收到一个帧，会先看源MAC地址，然后默默记一笔：“这个MAC，在我这个端口后面。”它不需要任何配置，也不需要协议协商，收到就学，所以叫自学习。

第二是泛洪。收到帧之后查目的MAC，如果表里查不到（术语叫未知单播），它不会丢弃，而是把这个帧从除了入端口以外的所有端口发出去。这个行为保证了即使表还没建全，通信也能正常进行。

第三是老化。每条表项有个计时器，默认一般是300秒，超过时间没再从这个MAC收到帧，就删掉。这个设计很关键，因为机器会换端口、会关机、网卡会换，不老化的话表项会越积越多且全是错的。

把这三步串起来看，你就懂了为什么交换机刚上电的头几秒网络会有点“嘈杂”——所有目的MAC都是未知的，全在泛洪。等各台机器陆续发出ARP或者别的什么帧，表就建起来了，之后就是定向转发。

3.2 冲突域与全双工：为什么插上交换机就不卡了

上一节说过，冲突域的隔离是交换机最直观的价值。但这里有个细节值得展开：冲突域隔离只是第一步，真正的性能飞跃来自全双工。

半双工模式下，一台机器用一对线收、一对线发（10/100M时代的双绞线是两对用于数据），收发不能同时进行。全双工则允许同时收发，理论带宽直接翻倍。更重要的是，端口之间成了独立信道，A和B通信的同时，C和D也能通信，互不干扰。

打个比方，集线器像一条单车道的老桥，所有车排队过，一次只能过一辆，还要按喇叭协调；交换机像一座多层的立交桥，每条匝道独立，车流交会靠匝道设计而不是互相打手势。

判断一个端口是不是全双工也很简单，如果两端协商不一致，一端全双工、另一端半双工，就会出现非常典型的症状——链路能起来，但速度极慢、丢包严重、冲突计数飙升。这个坑我在后面第6节还会再展开，因为它是现网里最隐蔽的故障之一。

3.3 背板带宽与包转发率：买交换机时该看的两个硬指标

很多人在选交换机时只看“多少口、多少兆”，这远远不够。有两项参数决定了这台设备是不是真的能做到“全线速转发”，也就是所有端口同时满负荷工作时不丢包。

第一项是交换容量（也叫背板带宽）。计算方式是端口数乘以端口速率再乘以2，乘2是因为全双工收发各算一次。一台24口千兆交换机，理论需要的交换容量是：

24 × 1000Mbps × 2 = 48000Mbps = 48Gbps

实际选购时，标称交换容量达到或超过这个数，才算非阻塞设计；如果只有标称的一半，说明内部存在共享通道，端口全忙时会互相抢带宽。

第二项是包转发率，单位是Mpps（百万包每秒）。它按以太网最小帧来算，一个64字节的帧加上8字节前导码和12字节帧间隙，实际占用的线路时间是84字节，也就是672比特。一个千兆端口的线速转发能力是：

1,000,000,000bps ÷ 672bit ≈ 1.488Mpps

所以24口千兆交换机需要 24 × 1.488 ≈ 35.7Mpps 才能做到线速不丢包。这个数字在设备规格书里会写，如果标称值明显偏低，那它在大流量、小包场景（比如大量并发小请求）下必然掉链子。

3.4 VLAN、STP、端口镜像：交换机真正值钱的地方

如果只是做定向转发，交换机可以做得非常便宜。真正让企业级设备拉开差距的，是那几个附加功能，它们直接决定了网络的稳定性和可维护性。

**VLAN（虚拟局域网）**是解决广播域问题的利器。在一台物理交换机上划出多个逻辑网络，VLAN之间默认互不通信，要通必须经过三层设备。它在帧里插一个4字节的802.1Q标签来标识归属，端口分为Access（接终端，不带标签）和Trunk（设备互联，带标签）两种模式。这一招把“物理位置”和“网络归属”彻底解耦了，同一个部门的机器散落在三层楼也能划进同一个VLAN。

**STP（生成树协议）**是防环路的保命机制。为了冗余，我们会故意把交换机连成环形，但二层网络最怕环——一个广播帧绕着环无限转，几秒钟就能把整个网络打死。STP的作用就是自动把环里的某条链路逻辑上阻塞掉，等主链路故障了再自动放开。

端口镜像是把某个端口的流量复制一份到指定端口，用于接分析设备。这是排查疑难故障的杀手锏，没有它，很多问题你只能靠猜。

这三项功能的具体配置语法各家有差异，但思路是通用的，我在第5节会给出一个可直接套用的配置框架。

4. 路由器：网络层的调度中心，靠什么决定“往哪走”

4.1 路由表与最长前缀匹配

交换机查的是MAC表，一步到位，查到就转。路由器查的是路由表，而且可能同时匹配到多条规则，需要一套仲裁逻辑。这套逻辑叫最长前缀匹配。

举个例子，路由表里同时存在这几条：

目标网段 下一跳 0.0.0.0/0 192.168.1.1 192.168.0.0/16 192.168.1.2 192.168.10.0/24 192.168.1.3

现在有一个目的IP是 192.168.10.77 的包进来，它同时匹配这三条。路由器不会选“先看到的”，也不会选“跳数少的”，而是选掩码最长的那条，也就是 /24，走192.168.1.3。原因很直观：掩码越长，匹配的范围越精确，说明这条规则越具体，越应该优先。

只有三条都不匹配的时候，才会落到 0.0.0.0/0 这条默认路由上，这是整个网络最后的兜底。这也解释了为什么家里那台设备只要设一条默认路由指向运营商侧，就能访问整个互联网——它不需要知道所有网段，只需要知道“不认识的全丢给上游”。

4.2 一次跨网访问里，MAC和IP各自怎么变

这是理解交换机和路由器分工最有效的一个视角。假设A机（192.168.1.10）要访问B机（10.0.0.20），中间隔着一台路由器。

第一步，A机发现目的IP不在自己网段（用子网掩码一算就知道），于是决定交给网关，也就是本机配置的默认网关 192.168.1.1。

第二步，A机查自己的ARP表，找到网关IP对应的MAC地址。如果ARP表里没有，就发一个ARP广播，交换机把这个广播泛洪出去，路由器回应自己的MAC。

第三步，A机构造帧：目的IP还是10.0.0.20，但目的MAC变成了路由器的MAC。这是最关键的一点——IP地址是端到端的，全程不变；MAC地址是逐跳变化的，每到一跳就换一次。

第四步，路由器收到帧，拆开看IP包头，目的IP是10.0.0.20，查路由表知道从另一个接口出去。它把TTL减1（防止环路里包无限转），重新封装帧头，源MAC换成自己的出接口MAC，目的MAC换成B机的MAC，然后发出去。

第五步，B机收到包，看到的源IP仍然是A机的IP，源MAC却是路由器的。这就是为什么在有NAT的环境里，对方看不到你的真实IP——那个信息在出口就被改写了。

把这条链路想清楚，你就明白为什么“ping不通网关”和“ping不通外网”是两类完全不同的问题：前者是二层或本地配置问题，后者是三层路由或出口问题，排查方向完全不同。

4.3 NAT与DHCP：家庭宽带里路由器干的“副业”

我们平时用的那台“路由器”，其实是路由器、交换机、NAT网关、DHCP服务器、无线接入点、防火墙的集合体。其中NAT和DHCP虽然是副业，但用得最多。

DHCP负责自动分配IP，全流程四步，记法叫DORA：Discover（客户端广播找服务器）→ Offer（服务器提供地址）→ Request（客户端确认要这个）→ Ack（服务器最终确认）。这段广播只在本地广播域内传播，所以跨网段的DHCP需要中继，这也是为什么有时候你把一台机器从一个楼层的网口换到另一个楼层，就获取不到地址了。

NAT解决了地址不够用的问题。家里十几台设备共用一个公网地址，靠的是把内网IP加端口映射成一个公网IP加端口，维护一张转换表。这也带来一个副作用：外部无法主动连进来，因为转换表里没有对应条目。很多人做内网服务发布时踩的坑，本质就是没理解这一点。

4.4 三层交换机到底算交换机还是路由器

这个问题问的人特别多。简单说：三层交换机是“加了路由功能的交换机”，本质还是交换机，硬件转发是ASIC做的，速度快、成本低，但它缺乏路由器的广域网接口、复杂的NAT与策略能力。

选型上有个经验判断：内网不同VLAN之间的高速互访，用三层交换机，因为流量大、要求低延迟；出口接入、需要做NAT和策略控制的场合，用路由器。如果你把三层交换机直接怼在出口做NAT，小流量还能凑合，一旦并发上来，性能会明显吃紧。

5. 动手验证：把三种设备放进同一个实验里

5.1 组一个最小可用的对比拓扑

光讲原理容易飘，我建议你在模拟环境里跑一遍，效果比看十篇文章都强。没有模拟器也不要紧，找两台旧交换机和一台能当路由器的设备，凑一个最小拓扑就够了。

拓扑设计上按这个思路来：顶部一台设备做路由，接两个不同的网段；下面一个网段挂一台交换机，交换机上接两台终端；交换机旁边再并一台集线器（如果用模拟器就选Hub），也接两台终端。这样一台设备同时具备了三种转发行为的对照。

具体连接：

• 路由器接口1：192.168.1.1/24，接交换机
• 路由器接口2：192.168.2.1/24，独立网段，接一台终端做对端验证
• 交换机侧终端：192.168.1.10 和 192.168.1.11
• 集线器侧终端：192.168.1.20 和 192.168.1.21

注意集线器这一段也接在同一个网段里，这样才能把“共享”和“独享”的差异直接对比出来。

5.2 抓包看差异：广播包、TTL、MAC地址

拓扑搭好之后，做三个实验，每一个都能看到明确的现象差异。

实验一，在交换机侧的两台终端上同时开抓包，然后让其中一台发一个目的地址不存在的UDP包。你会看到：只有发送方和网关能看到（如果目标是网关），同一台交换机上的另一台终端抓不到。这就是定向转发的直接证据。

实验二，把同样的动作搬到集线器侧，让一台终端发包。你会看到另一台终端完整收到了这个包——因为集线器把它复制给了所有端口。这个对比非常直观，我第一次做的时候还挺震撼的。

实验三，从交换机侧终端ping路由器另一侧网段的终端，在链路上抓包，比较发出去的帧和收到的帧。重点看两个字段：源MAC和目的MAC都变了，源IP和目的IP都没变，TTL减了1。把这三条记住了，你就彻底懂了二层和三层分工。

5.3 交换机VLAN划分与路由器静态路由的配置思路

模拟器里跑通之后，可以进一步做配置练习。各家语法不同，我这里给的是通用思路，落到具体设备上照着菜单或命令行对齐即可。

交换机划分VLAN的思路：

# 1. 创建VLAN vlan 10 name office vlan 20 name guest # 2. 把端口划入对应VLAN（Access模式，接终端） interface port 1-8 switchport mode access switchport access vlan 10 interface port 9-16 switchport mode access switchport access vlan 20 # 3. 上联口设为Trunk，允许多个VLAN通过 interface port 24 switchport mode trunk switchport trunk allowed vlan 10,20

路由器的静态路由思路：

# 配置接口地址 interface eth0 ip address 192.168.1.1 255.255.255.0 interface eth1 ip address 192.168.2.1 255.255.255.0 # 加一条静态路由，告诉它去往某个网段走哪里 ip route 192.168.10.0 255.255.255.0 192.168.2.2 # 默认路由兜底 ip route 0.0.0.0 0.0.0.0 192.168.2.2

配完之后必须验证三件事：一是VLAN内互通、VLAN间不通；二是加上路由之后VLAN间能通；三是把默认路由删掉之后，外网访问立刻失效。删掉再恢复这个动作很重要，能让你确认每条路由到底在起作用。

5.4 实测断点：把集线器换回交换机，延迟数据对比

如果手上有真设备，强烈建议做一次对照测试。我用四台机器做过一轮，测试方法是持续ping加并发传输，观察延迟和丢包的变化。

在集线器场景下，四台机器并发传大文件，ping的平均延迟从不到1毫秒涨到20毫秒以上，抖动非常大，偶发丢包。换成交换机后，同样的并发条件下，平均延迟稳定在1毫秒以内，几乎没有抖动。

这个数据说明的问题比“集线器慢”更深一层：集线器的延迟不是恒定值，而是随着负载剧烈波动的，这对交互式应用（语音、远程操作）的伤害远大于对下载的影响。因为下载可以慢慢来，但交互对延迟的稳定性极其敏感。这也是为什么很多企业抱怨“网络时快时慢”，我一看是老旧共享式设备，基本就知道原因了。

6. 常见问题排查实录

6.1 故障现象速查表

网络问题排查最怕没方向，一层一层往上捋是最靠谱的办法。下面这张表是我平时用的第一个动作对照，涵盖了大部分常见症状。

6.2 广播风暴：交换机能救命也能闯祸

交换机隔离了冲突域，但没有隔离广播域，这是很多人忽略的一层。一个广播帧会从交换机的所有端口泛洪出去，如果拓扑里不小心连成了环，这个广播帧就会绕着环无限复制，几秒钟内带宽被打满，交换机CPU跑满，整个网络瘫痪。

更麻烦的是，一旦风暴起来，你连设备都登不上去，因为管理流量也被淹了。这时候唯一的办法是物理断开某一根线，先把环打断，再进去排查。

排查手段上，第一步是看端口流量趋势有没有异常尖峰，第二步是看生成树状态和日志，第三步是断开怀疑的冗余链路做二分测试。预防手段主要有三：开启生成树并正确配置根桥、开启广播风暴抑制阈值、接入端口开启边缘端口模式避免终端插拔触发拓扑震荡。

注意：接入端口的环路绝大多数是人为造成的，比如有人把一根网线的两头插在同一台交换机的两个口上。这类问题排查起来往往花几个小时，最后发现原因让人哭笑不得，所以接入交换机上一定要配环路检测。

6.3 双工不匹配与IP冲突这两个“幽灵故障”

这两个故障之所以叫幽灵，是因为链路指示灯一切正常，设备也能ping通，但就是又慢又丢包，非常迷惑人。

双工不匹配的成因一般是手工写死了一端的速率和双工模式，另一端还是自动协商，协商机制失效后双方以半双工方式工作。症状很典型：通，但慢；大量小包时丢包尤其严重；交换机的错误计数（FCS错误、冲突计数）持续增长。解决办法是把两端都设回自动协商，或者两端都手工写死成一致的值，最忌讳的就是一边自动一边写死。

IP冲突的表现是间歇性断网，因为两个设备在抢同一个地址，ARP表不断被刷新。排查方法是看ARP表里同一个IP是否对应多个不同MAC，或者看交换机的MAC表里同一个MAC是否出现在多个端口上。定位到具体端口之后，顺藤摸瓜找那台机器就行。

我在一个小办公室里遇到过同时踩中这两个坑的情况：一台老打印机手工写死了IP，还跟新装的机器撞了地址；同时它所在的端口被手工设成了半双工，导致整个交换机下面的设备访问打印机都特别慢。分开处理之后网络立刻顺了。

6.4 选型与部署经验

聊几条实操层面的判断，都是从踩坑里总结出来的。

接入层优先关注端口密度和供电能力，不要为了一点点交换容量去堆三层功能，那些功能在接入层用不上，反而增加配置风险。汇聚层才是应该认真看交换容量和包转发率的地方，这里的瓶颈一旦形成，全楼都受影响。

不要买没有管理口的交换机。便宜几十块省掉管理功能，后续想划个VLAN、想看个端口流量、想做端口镜像，全都做不了，最后还是要换。带管理的最小形态，能省下大量排查时间。

网线别省。很多莫名其妙的重传和高延迟，最后查出来是网线质量问题或者水晶头压得不好。用千兆链路时至少要确保八芯全通、线材是标准规格，长距离走线务必避免和强电平行敷设。

至于路由器，家庭和小型办公场景关注的是NAT性能和稳定性，标称的无线速率参考意义有限，有线口的吞吐才是真实水平。如果内网设备多、经常有大量连接（比如并发下载或者监控回传），连接数上限比速率更重要，这一点在参数表里往往不会显著标出，需要看具体规格。

我在实际部署中形成的一个习惯是，每接一个新的网络环境，先画一张三层图，标清楚广播域的边界在哪里、网关在哪台设备上、有没有冗余链路。这张图花十分钟就能画出来，但能省下以后无数次“这个包到底从哪出去”的猜测。比起记住设备型号，理解广播域在哪儿被切断，才是真正能带走的经验。