交换机不是简单的多口分线器。集线器会把收到的比特复制到所有端口，而交换机能够识别以太网帧、维护MAC地址表，并让不同端口同时通信。理解交换机，应沿着“帧从哪里进入—交换机学到了什么—目的地址是否已知—帧从哪里离开”这条链路分析。
一、交换机在网络中解决什么问题
交换机为电脑、服务器、IP Camera、无线AP、PLC、工业控制器等设备提供以太网接入。每个端口形成独立冲突域，交换芯片可以并行处理多条链路，因此多台设备不必像早期共享式以太网那样争用同一传输介质。
它主要解决三件事：连接设备、隔离无关流量、为上层协议提供稳定的二层通道。普通二层交换机并不负责所有IP路由；同一VLAN内的通信由MAC转发完成，跨VLAN或跨网段通信则交给三层网关。工业交换机还会增加冗余电源、宽温、防护、环网协议、告警和更强的抗电磁干扰能力。
二、MAC地址学习与帧转发的完整过程
当帧从Port 1进入时，交换机会先读取源MAC地址，并把“源MAC—入端口—所属VLAN”写入MAC地址表。如果该MAC已经存在，则刷新端口与老化计时。这个过程叫源地址学习，它不需要人工逐台登记。
随后交换机查询目的MAC。若表中已有对应项，就只从目标端口转发，称为已知单播；若目的MAC尚未学习到，则在同一VLAN内向除入端口之外的端口复制，称为未知单播泛洪；广播帧也会在所属广播域内传播。终端回复后，交换机便能学习反向路径，后续通信转为定向转发。
三、VLAN、Trunk与广播域如何改变转发范围
没有VLAN划分时，广播、ARP请求以及未知单播可能覆盖较大的二层范围。VLAN通过802.1Q标记把同一物理交换机划分成多个逻辑广播域：生产设备、视频监控、办公终端可以使用不同VLAN，相互之间默认不能直接二层通信。
Access端口通常连接终端，只归属一个业务VLAN；Trunk端口用于交换机之间或交换机与路由设备之间，可携带多个VLAN。工程上必须同时核对PVID、Tagged/Untagged方式和允许通过的VLAN列表，否则容易出现某个VLAN单向不通、管理地址失联或广播泄漏。
四、为什么二层环路会让网络迅速瘫痪
以太网帧本身没有像IP报文那样的TTL字段。两台交换机之间如果存在未受控的冗余链路，广播帧可能被不断复制并循环传播，引起广播风暴、MAC地址在端口间来回漂移、交换芯片和上联带宽被占满。网络表现往往是指示灯高速闪烁、时通时断、管理页面打不开。
需要冗余时不能直接把多根网线随意并联。办公网络通常使用STP/RSTP/MSTP，工业环网可依据设备能力使用ERPS或厂商环网协议。验收时应在获授权的隔离测试或维护窗口断开一条链路，记录业务中断时间、MAC重新学习过程以及链路恢复后的回切行为。
五、交换机选型不能只看端口数量
摄像机项目还要计算组播与上联带宽；PoE项目需核对单端口功率、整机功率预算和线缆压降；工业现场则要检查供电范围、接地、温度、振动和电磁兼容。宣传中的交换容量不能替代真实业务测试。
六、从上电到交付的验证顺序
- 记录设备型号、固件版本、端口规划、VLAN及管理地址。
- 逐端口验证速率与双工协商，检查CRC、丢包和错误计数。
- 查看MAC地址表，确认终端出现在预期端口和VLAN。
- 分别测试同VLAN通信、跨VLAN路由、广播范围及组播业务。
- 在获授权的隔离环境或维护窗口验证规定的上联、电源与保护故障，记录恢复时间。
- 保存最终配置与备份，给端口、光纤、电源和机柜贴清晰标签。
七、交换机常见问题
交换机能代替路由器吗？
普通二层交换机不能代替路由器。三层交换机可完成VLAN间路由，但互联网接入常仍需要NAT、安全策略或广域网功能。
交换机端口越多，性能一定越高吗？
不一定。还要比较包转发率、交换容量、上联带宽、缓存、管理能力以及在高负载下的实际表现。
为什么刚接入的设备会先出现一次泛洪？
交换机尚未学习目的MAC时，会在同一VLAN内进行未知单播泛洪；收到回复并建立MAC表项后，后续帧通常改为定向转发。
两台交换机可以接两根网线提高可靠性吗？
只有配置链路聚合或生成树/环网保护机制后才可以。直接并接可能形成二层环路。
