公司网络扩容，采购问要普通交换机还是VLAN交换机，行政答不上来。两台设备外观几乎一样，关键差别在能不能把一台交换机在逻辑上切成多台用，这直接决定组网方式。

最核心的区别

普通交换机是二层傻瓜设备，插上就用，所有端口属于同一个广播域，一台机器广播全公司都能收到。VLAN交换机支持802.1Q，能把端口划分到不同虚拟局域网，每个VLAN是独立广播域、相互隔离，要互通得走三层设备。

三个实际能力差距

  • 广播域隔离：普通交换机广播泛滥会拖慢整网，VLAN能把广播限制在各自小圈子里。
  • 安全划分：财务、办公、监控放不同VLAN，默认互相看不到，减少横向渗透。
  • 灵活管理：端口不够时可用Trunk口把两台VLAN交换机串起来，让同一VLAN跨设备延伸。

几个容易混的概念

VLAN划分方式主要有基于端口、基于MAC、基于协议，最常用的是基于端口。Access口连接终端，只属于一个VLAN；Trunk口连交换机，允许多个VLAN通过并打标签。上行到路由器或三层交换机做单臂路由或三层转发，VLAN之间才能通信。

配错VLAN会有什么后果

最常见的错是把该是Trunk的口设成了Access，结果跨交换机的同一VLAN通不了，排查时还以为是网线有问题。反过来把连终端的口设成Trunk，终端可能收到带标签的报文直接丢包。改配置前先画清哪个口连什么，改完用ping和抓包验证。

家用和小办公怎么选

家里十几台设备、小办公室只要上网和共享打印机，普通千兆交换机足够，便宜省事。超过几十台终端、有部门隔离需求、要接监控和访客网络，就该上VLAN交换机。买的时候看清支持802.1Q、有Web管理界面、端口数够用。别买了VLAN交换机却不会配，那还不如买普通的。