5.5 网络设备与局域网
本篇定位：网络设备与局域网技术（路由器/交换机/集线器/网卡、VLAN、冲突域/广播域、传输介质）是网络篇第二大题区——9 年真题直接命中 15+ 题（2018 单30、2019 多91、2021 单64、2022 单57/58/多91、2023 单61/63/多92、2024 单56/57/58/多91、2025 多93、2026 单37），且 2022 单57（冲突域/广播域）是经典计算题。考点：设备层级与功能、冲突域/广播域计数、VLAN 好处与通信、介质特性。2027 预测 2–3 题：冲突域/广播域、VLAN、介质对比。 数据依据：
01-真题/真题文本/+01-真题/考点汇总/+05-笔记/计算机网络-模块总纲.md；答案以专业判断为准。 阅读提示：设备层级衔接 5.1 章；VLAN 间通信与 5.4 路由协议衔接；介质（光纤）与 2.1 存储（SAN）概念互通。
一、考点定位（本章真题统计）
| 考点 | 真题锚点 | 频次 | 考法 |
|---|---|---|---|
| 冲突域/广播域计数 | 2022 单57 | 1 年 | 16 口交换机=冲突域 16/广播域 1 |
| VLAN | 2022 多91、2023 多92、2024 多91、2025 多93 | 4 年 4 题 | VLAN 好处、间通信需三层、防广播风暴；本章扩建：划分方式/端口类型/802.1Q/间通信实现/命令 |
| 网卡 | 2024 单56 | 1 年 | 物理层+数据链路层 |
| 路由器功能 | 2024 单58 | 1 年 | 不含转发帧/扩展以太网 |
| 交换机技术 | 2021 单64、2023 单61/63 | 3 年 | Trunk、端口镜像、MAC 漂移 |
| 传输介质 | 2022 单58、2019 多91、2026 单37 | 3 年 3 题 | 光纤带宽最大；双绞线绞合防串扰 |
| 主机跨网迁移 | 2018 单30 | 1 年 | 改 IP、MAC 不变 |
| 光纤接口 | 2024 单57 | 1 年 | SFP 接口 |
命题规律：本章考"设备工作层级 + VLAN 特性 + 介质对比 + 冲突域广播域计数"四块。2022 单57 冲突域/广播域是必背计算。2027 预测 2–3 题：VLAN 好处（多选）、介质选择、冲突域计数。核心能力：交换机每口一冲突域全机一广播域；VLAN=划广播域。
二、知识框架（先搭骨架）
网络设备（按工作层级）
├── 集线器（物理层 1）：转发比特流、共享带宽、一个冲突域
├── 交换机（数据链路层 2）：转发帧、按 MAC 地址表转发
│ ├── 每个接口 = 一个冲突域；整机 = 一个广播域（2022 单57）
│ ├── Trunk：连接交换机的干道（端口视图配置）（2021 单64）
│ ├── 端口镜像：帧完全复制给指定端口（监控）（2023 单61）
│ └── MAC 漂移告警：同 MAC 出现在不同端口（环路/欺骗）（2023 单63）
├── 路由器（网络层 3）：跨网段转发分组；功能=路由+转发
│ └── 不含"转发帧/扩展以太网"（转发帧属交换机/网桥；扩展以太网集线器/交换机均可——总之都是二层及以下，不是路由器）（2024 单58）
└── 网卡（物理层+数据链路层 1+2）（2024 单56）
冲突域 vs 广播域（2022 单57）
├── 冲突域：可能发生冲突的区域（同总线/集线器）
├── 广播域：广播帧能到达的区域
├── 交换机：每口一冲突域、整机一广播域（16 口=16 冲突域、1 广播域）
├── 集线器：全部口 = 一个冲突域 = 一个广播域
└── 路由器：隔离广播域（广播不跨路由器）
VLAN（虚拟局域网）——本章扩建重点
├── 本质：逻辑划分广播域（2025 多93：控制流量/提高安全/灵活管理）
├── 间通信需三层设备（路由器/三层交换机）（2022 多91）
├── VLAN+ACL 解决网络风暴（2023 多92）
├── 划分方式（5 种）：端口（最常用）/MAC/协议/IP 子网/策略
├── 端口类型：Access（接终端、单 VLAN、不带标签）｜Trunk（接交换机、多 VLAN、带标签）｜Hybrid（华为特有）
├── 802.1Q 标签：4 字节，VID 12 位 → 可用 1–4094；VLAN 1 默认、不可删
├── 间通信两种实现：单臂路由（子接口）｜三层交换机 SVI（VLANIF，主流）
└── 安全：Native VLAN 两端须一致，否则可被"双重标签"做 VLAN 跳跃
传输介质
├── 双绞线：便宜、绞合减少串扰（2026 单37）
├── 同轴电缆：抗扰中等
└── 光纤：带宽最大/衰减最小/抗电磁干扰最强（2022 单58）
└── 单模（远距离）/多模（近距离）（2019 多91）
一句话记忆：设备三兄弟（集线 1 交换 2 路由 3）；冲突域广播域（交换机一口一冲突、整机一广播）；VLAN 划广播域、三层通 VLAN；光纤最强（带宽/抗扰/衰减）。
三、考点详解
3.1 设备功能辨析（2024 单56/58、2021 单64、2023 单61/63）
网卡（2024 单56，选 A）：网卡实现的功能在物理层和数据链路层（1+2 层）——物理层收发比特、数据链路层封装/解析 MAC 帧。
路由器功能（2024 单58）：路由器的功能不含"转发帧/扩展以太网"——转发帧是交换机/网桥（二层）的事，集线器是物理层设备、连帧都不识别，只会放大广播比特；"扩展以太网"集线器/交换机都能做（hub 扩展但冲突域合一，交换机扩展且一口一冲突域）。路由器在网络层做分组转发与路由选择（转发的是分组，不是帧）。
Trunk 端口（2021 单64，选 B）：交换机间连接用 Trunk（干道）端口，配置命令在端口视图下执行：[SWA-Ethernet1/0/1] port link-type trunk。
端口镜像（2023 单61，选 B）：把某个端口的数据帧完全复制给指定端口（用于流量监控/审计）——"完全复制"是关键词。
MAC 漂移告警（2023 单63）：同一 MAC 地址在不同端口反复出现（MAC 漂移）→ 常见原因：网络环路（交换机成环）或 MAC 欺骗——需要排查环路/关端口。
3.2 冲突域与广播域（2022 单57，必考计算）
精确定义：
- 冲突域：同一时刻只能有一个设备发送数据的区域（两个设备同时发→冲突）；
- 广播域：广播帧能到达的区域（广播风暴的边界）。
计数规则（必背）：
| 设备 | 冲突域数 | 广播域数 |
|---|---|---|
| 集线器（n 口） | 1（共享总线） | 1 |
| 交换机（n 口） | n（每口独立） | 1（整机一个） |
| 路由器 | 隔离广播域（每接口一个广播域） | 多个 |
2022 单57（选 D）：16 口以太网交换机 = 冲突域 16、广播域 1（每个接口一个冲突域、所有接口一个广播域）。 2025 单59（选 VLAN）：提高主机可用带宽和限制广播域规模 → 部署 VLAN（把大广播域划分成小广播域）。 口诀：交换机一口一冲突、整机一广播；集线器全机一个冲突；路由器隔广播。
3.3 VLAN（2022 多91、2023 多92、2024 多91、2025 多93，多选必考）
精确定义：VLAN（虚拟局域网）= 把物理局域网在逻辑上划分成多个独立的广播域（工作组），不受物理位置限制。
VLAN 的好处（2025 多93，选 ABD）：
- ✅ 控制网络流量（VLAN 内广播不跨 VLAN 转发，抑制广播风暴）；
- ✅ 提高网络安全性（不同 VLAN 通信受限）；
- ✅ 灵活的网络管理（按功能划分，突破地理位置限制，支持移动办公）；
- ❌ "VLAN 减少了冲突域的数量"（错误——VLAN 划分的是广播域，与冲突域无关；VLAN 划分增加了广播域数量、减小了广播域范围）。
VLAN 间通信（2022 多91，选三层设备）：不同 VLAN 之间通信需要三层设备（路由器或三层交换机）——VLAN 是二层隔离，跨 VLAN 要三层路由。
VLAN+ACL 解决网络风暴（2023 多92）：配置 VLAN 缩小广播域 + ACL 过滤 → 抑制网络风暴/广播攻击。
3.3.1 VLAN 的划分方式（5 种，判断题高频）
| 方式 | 依据 | 特点 |
|---|---|---|
| 按端口（静态 VLAN） | 交换机端口号 | 最常用、最直观；主机换端口就要重配 |
| 按 MAC 地址（动态） | 网卡物理地址 | 主机搬到哪都自动跟随；要逐台登记 MAC，工作量大 |
| 按协议 | 帧封装的协议类型（IP/IPX…） | 按三层协议分域 |
| 按 IP 子网 | 网络层地址/网段 | 与三层规划绑定 |
| 按策略 | 用户/时间/组合规则 | 灵活但复杂，多用于园区网 |
判据：题干说"按交换机端口划分"→ 静态 VLAN（最常用）；说"主机移动后仍属原 VLAN"→ 按 MAC。
3.3.2 端口类型：Access / Trunk / Hybrid（必背）
| 端口 | 接什么 | 属于几个 VLAN | 帧带不带 802.1Q 标签 |
|---|---|---|---|
| Access（接入） | 终端：PC、打印机、服务器 | 只有 1 个 | 不带（进交换机打标签、出交换机剥标签） |
| Trunk（干道） | 交换机、路由器、三层交换机 | 多个（可承载全 VLAN） | 带（除 Native VLAN） |
| Hybrid（混合，华为/H3C） | 兼有 | 多个 | 可按 VLAN 分别设带/不带 |
- ⚠️ 华为 Trunk 默认只放行 VLAN 1，其它 VLAN 必须
port trunk allow-pass vlan …；Cisco 的 trunk 默认放行全部 VLAN——两家默认值相反，是典型陷阱。 - ⚠️ Access 端口收到带标签的帧一般直接丢弃（它只认 untagged 帧）；这也是"终端接错 Trunk 口就不通"的原因。
3.3.3 802.1Q 标签与 VLAN ID（数字题来源）
- 位置：插在以太网帧源 MAC 之后（4 字节），交换机之间靠它识别"这帧属于哪个 VLAN"。
- 结构：
TPID(0x8100, 2B)+TCI(2B) = PCP 3bit 优先级 + DEI/CFI 1bit + VID 12bit。 - 数字必背：VID 12 位 → 0–4095；可用 1–4094（0＝优先级标签、4095 保留）→ VLAN 最多 4094 个。VLAN 1 是默认 VLAN（所有端口出厂都在 VLAN 1，且不能被删除）。
3.3.4 VLAN 间通信的两种实现（2022 多91 的技术底）
| 实现 | 怎么做 | 评价 |
|---|---|---|
| 单臂路由 | 路由器一个物理口划多个子接口（g0/0.10、g0/0.20），每个子接口 encapsulation dot1Q 10 + 配该 VLAN 网关 IP；交换机侧配 Trunk | 省设备，但所有 VLAN 间流量挤一条物理链路 → 瓶颈；老方案 |
| 三层交换机 SVI | 给每个 VLAN 建逻辑接口（华为 interface Vlanif10、Cisco interface vlan 10），配网关 IP，交换机内部硬件路由 | 现在主流；三层交换机＝二层交换＋三层路由 |
一句话：VLAN 二层隔离，跨 VLAN 必须过三层（路由器子接口或三层交换机 SVI），没有第三条路。
3.3.5 常用配置命令（判断"哪个命令干什么"）
| 动作 | 华为/H3C | Cisco |
|---|---|---|
创建 VLAN 10（批量 vlan batch 10 20） | vlan 10 | vlan 10 |
| 端口设为 Access 并划入 VLAN 10 | port link-type access → port default vlan 10 | switchport mode access → switchport access vlan 10 |
| 端口设为 Trunk 并放行 VLAN | port link-type trunk → port trunk allow-pass vlan 10 20 | switchport mode trunk → switchport trunk allowed vlan 10,20 |
| 查看 VLAN 信息 | display vlan | show vlan brief |
2021 单64 考过"Trunk 配置在端口视图下执行"（
[SWA-Ethernet1/0/1] port link-type trunk）——命令题只考"在哪个视图/哪个命令干什么"，不考完整敲法。
3.3.6 VLAN 的安全细节（可能补考）
- Native VLAN（PVID）：Trunk 上唯一不打标签的那个 VLAN（默认 VLAN 1）。两端必须一致；不一致时，A 端 Native VLAN 的帧到 B 端会被当成 B 端 Native VLAN 的帧 → 串 VLAN。
- **VLAN 跳跃（VLAN Hopping）**两种手法：① 双重标签（利用 Native VLAN 不打标签，外层标签被剥后内层标签生效，跳到别的 VLAN）；② 交换机欺骗（伪造 DTP 协商，把接入口变成 Trunk）。对策：关掉不用的端口/DTP、Native VLAN 改成非 1 且两端一致、接入口强制 Access。
- 私有 VLAN（PVLAN）：同一 VLAN 内部再隔离（隔离端口互不通、团体端口组内通），运营商/多租户场景。
- STP 与 VLAN：STP 默认整网一棵树；每个 VLAN 一棵树＝PVST+/PVST（Cisco），多 VLAN 共用实例＝MSTP（802.1s，华为默认）——VLAN 多时用 MSTP 降开销。
3.4 传输介质（2022 单58、2019 多91、2026 单37）
三种介质对比：
| 介质 | 带宽 | 衰减 | 抗电磁干扰 | 成本 |
|---|---|---|---|---|
| 双绞线 | 低 | 大 | 弱（绞合减少串扰） | 低 |
| 同轴电缆 | 中 | 中 | 中 | 中 |
| 光纤 | 最大 | 最小 | 最强 | 高 |
2022 单58（选光纤）：带宽最大/衰减最小/抗电磁干扰最强的是光纤。 2026 单37（选串扰）：双绞线绞合的目的 = 减少串扰（相邻线对间的电磁干扰）。 2019 多91（选单模/多模）：最不易受电磁干扰的是光纤（单模/多模光纤）。
单模 vs 多模（2019 多91）：单模光纤（激光、细芯、远距离、贵）；多模光纤（LED、粗芯、近距离、便宜）——都抗电磁干扰。
3.5 主机跨网迁移（2018 单30）
2018 单30：主机从一个网段迁移到另一个网段（IP 变了）→ IP 地址要改、MAC 地址不变（MAC 是网卡出厂烧录的物理地址，与网络位置无关）。
口诀：IP 是"住址"（搬家要改）、MAC 是"身份证号"（终身不变）。
四、易错坑汇总（命题人惯用陷阱）
- 冲突域/广播域计数（2022 单57）——交换机每口一个冲突域、整机一个广播域；"交换机所有口一个冲突域"错误（那是集线器）。
- VLAN 划分的是广播域（2022 多91 B 项）——"VLAN 减少了冲突域的数量"是错误说法（VLAN 与冲突域无关）；2025 多93 的错项是**"简化交换机的管理"**（VLAN 增加配置量）。
- VLAN 间通信需三层（2022 多91）——"VLAN 间可直接二层通信"错误（二层隔离，要三层设备）。
- 网卡层级（2024 单56）——物理层+数据链路层；"网卡只工作在物理层"错误（还要处理 MAC 帧）。
- 路由器功能（2024 单58）——路由器不转发帧（那是二层设备）；"路由器扩展以太网"错误。
- 光纤 vs 双绞线（2022 单58、2026 单37）——光纤带宽最大抗扰最强；双绞线绞合是防串扰（不是防衰减）。
- MAC 漂移=环路/欺骗（2023 单63）——"MAC 漂移是正常现象"错误（要告警排查）。
- 端口镜像=完全复制（2023 单61）——"端口镜像做负载均衡"错误（是复制流量给监控端口）。
- Access vs Trunk——"Access 端口可承载多个 VLAN"错误（Access 只属 1 个 VLAN、帧不带标签）；"Trunk 端口帧都不带标签"也错（除 Native VLAN 外都带）。
- VLAN 数量上限 4094——"VLAN 可以无限划分"错误（VID 12 位，可用 1–4094；VLAN 1 不可删）。
- Trunk 默认放行范围（华为 vs Cisco 相反）——华为 Trunk 默认只放行 VLAN 1，Cisco 默认放行全部 VLAN。
- Native VLAN 两端必须一致——不一致会串 VLAN，是 **VLAN 跳跃（双重标签）**的入口；"Native VLAN 只影响性能"错误。
五、横向扩展（防漏网：本章边界内、真题尚未考但可能补考的点）
说明：横向扩展覆盖"大纲范围内但 9 年真题未考过"的知识，标注【新增概率】供取舍。
- 交换机转发方式【中】：存储转发/直通转发/无碎片转发——"交换机如何转发帧"概念题。
- MAC 地址表学习【中】：交换机根据源 MAC 学习、目的 MAC 查找转发——"交换机如何知道往哪个端口发"。
- 生成树协议（STP）【中】：防环路（MAC 漂移告警的根源就是环路）——2023 单63 的延伸，高概率。
- VLAN 划分方式【中】：按端口（静态、最常用）/MAC/协议/IP 子网/策略——判断题（见 3.3.1）。
- 三层交换机【中】：既有交换功能又有路由功能（VLAN 间通信）——设备名词。
- 链路聚合（端口绑定）【中】：2021 多82 考过（增加带宽/负载均衡/提高可靠性）——与交换机相关。
- 集线器 vs 交换机效率【低】：集线器共享带宽、交换机独享带宽——概念题。
- AP（无线接入点）与无线局域网【中】：SSID、AP 覆盖——与 5.10 前沿衔接。
- Native VLAN / VLAN 跳跃【中】：双重标签、交换机欺骗与对策（见 3.3.6）——安全与网络交叉，2027 可能以"最可能被利用的配置错误"形式出现。
- VLAN 与 STP 的配合【低】：PVST+/MSTP 区别；VLAN 多时为何用 MSTP。
- 私有 VLAN（PVLAN）【低】：同一 VLAN 内再隔离——运营商/多租户名词题。
六、真题演练（代表性真题 + 解析）
例 1（2022 单57） 一个 16 个端口的以太网交换机，冲突域和广播域的个数分别是（口径已核）。 A. 1、16 B. 16、16 C. 1、1 D. 16、1
答案：D。交换机每个接口一个冲突域（16 个）、所有接口一个广播域（1 个）。口诀：交换一口一冲突、整机一广播。
例 2（2024 单56） 网卡实现的功能在 OSI 的（口径已核）层。 A. 物理层和数据链路层 B. 网络层和传输层 C. 数据链路层和网络层 D. 物理层和网络层
答案：A。网卡 = 物理层（收发比特）+ 数据链路层（封装解析 MAC 帧）。口诀：网卡 1+2。
例 3（2025 多93） 把物理网络划分成 VLAN 的好处有（口径已核）。 A. 控制网络流量 B. 灵活的网络管理 C. 简化交换机的管理 D. 提高网络的安全性
答案：ABD。VLAN=划广播域：控制流量（A）、灵活管理（B）、提高安全（D）都对；"简化交换机的管理"错误（C）——VLAN 反而增加了配置与维护工作量。⚠️ 注意：2025 官方解析里有一句"减小冲突域"，那是该解析的瑕疵——2022 多91 的官方解析明确写"VLAN 是划分广播域的，跟冲突域其实没关系，B 项错误"，两卷口径以 2022 单91 的判据为准：VLAN 管广播域、不碰冲突域。
例 4（2022 多91） 下面选项中，描述 VLAN 特点的是（口径已核）。 A. VLAN 间的通信需要借助三层设备 B. VLAN 减少了冲突域的数量 C. 每个 VLAN 需要使用分开的 IP 地址空间 D. 针对各个 VLAN，交换机都会有一张 MAC 地址表指导数据转发
答案：ACD。A 对（跨 VLAN 要三层路由）；B 错——VLAN 划分的是广播域、与冲突域无关（冲突域由交换机端口决定）；C 对（一个 VLAN 一个地址段）；D 对（MAC 表按 VLAN 区分）。口诀：VLAN 管广播域、不管冲突域；跨 VLAN 走三层。
例 5（2022 单58） 下列传输介质中，带宽最大、衰减最小、抗电磁干扰能力最强的是（口径已核）。 A. 双绞线 B. 同轴电缆 C. 光纤 D. 无线电波
答案：C。光纤：带宽最大、衰减最小、抗电磁干扰最强。口诀：光纤三项全能。
例 6（2026 单37） 双绞线电缆将线对绞合在一起的主要目的是（口径已核）。 A. 增加带宽 B. 减少串扰 C. 减少衰减 D. 提高速率
答案：B。双绞线绞合 = 减少串扰（相邻线对的电磁耦合）。口诀：绞合防串扰。
例 7（自编·非真题） 802.1Q 标签中用于标识 VLAN 的字段 VID 占（口径已核）位，因此可用的 VLAN ID 范围是（口径已核）。
答：12 位；1–4094（0 用于优先级标签、4095 保留，故 VLAN 最多 4094 个）。
例 8（自编·非真题） 某交换机 Access 端口收到一个带 802.1Q 标签的帧，通常的处理是（口径已核）。 A. 按标签里的 VLAN 转发 B. 剥掉标签按本口 VLAN 转发 C. 丢弃 D. 广播到所有 VLAN
答：C。Access 端口只接受 untagged 帧，带标签的帧直接丢弃（这正是"终端接错 Trunk 口不通"的原因）。
例 9（自编·非真题） 用"单臂路由"实现 VLAN 间通信的主要缺点是（口径已核）。 A. 需要为每个 VLAN 增加一条物理链路 B. 所有 VLAN 间流量都经过同一条物理链路，易成瓶颈 C. 无法配置 ACL D. 只能支持 2 个 VLAN
答：B。单臂路由＝路由器一个物理口划多个子接口（
encapsulation dot1Q 10），流量全挤这一条链路；所以现在多用三层交换机 SVI（VLANIF）。
七、本章小结
- 一条主线：设备三兄弟（集线 1/交换 2/路由 3+网卡 1+2）→ 冲突域广播域（交换一口一冲突、整机一广播）→ VLAN（划广播域、三层互通）→ VLAN 五件套（划分方式·Access/Trunk·802.1Q 1–4094·单臂路由 vs SVI·命令）→ 介质（光纤最强、绞合防串扰）→ MAC 不变 IP 变。
- 必背计算：16 口交换机=冲突域 16、广播域 1（2022 单57）；集线器=全机一个冲突域。
- 必背判定：网卡=物理+链路（2024 单56）；VLAN 与冲突域无关（2022 多91）、"简化管理"不是 VLAN 好处（2025 多93）；光纤三项最强（2022 单58）；绞合防串扰（2026 单37）；VID 12 位→可用 1–4094（VLAN 1 不可删）；Access 单 VLAN 不带标签、Trunk 多 VLAN 带标签。
- 衔接预告：VLAN 间通信→5.4 路由；STP 防环→5.10 前沿；AP/无线→5.10。