📝 第 2 篇：交换机和路由器到底差在哪，"广播域"又是什么东西
导语：上一篇讲了三个容易混的词和"封装"。这一篇讲设备------交换机和路由器到底差在哪，以及一个我卡了很久的概念：广播域。
一、有句话我虽然看过，却不太理解
"交换机工作在二层，路由器工作在三层。"这句话我从第一天就会背。但有一次被问住了：那为什么交换机便宜、路由器贵？
其实，"二层""三层"不是编号，是两种完全不同的决策方式：
-
交换机看 MAC 地址。MAC 出厂就烧在网卡上，改不了，也不分地区。所以交换机只能在小范围里认人------"这个 MAC 在我这个口后面"。
-
路由器看 IP 地址。IP 是分网段、可规划的。所以路由器能判断"这个地址不属于我这片，得往那边送"。
💡 金句：交换机只会认熟人（MAC），路由器会看门牌号（IP）指路。
二、四类设备各管一摊
| 设备 | 一句话职责 | 记住这个 |
|---|---|---|
| 交换机 | 把一堆终端连起来，做二层转发 | 离电脑最近；不隔离广播 |
| 路由器 | 跨网段带路，按目的地址选路 | 站在网络边界；隔离广播 |
| 防火墙 | 卡在内外网中间，按策略放行或拦掉 | 分安全域：Trust、Untrust、DMZ |
| 无线设备 | 让手机笔记本无线上网 | 胖 AP、瘦 AP、AC、云管理 |
三、广播域：一台机器喊一嗓子，能听见的范围
这是我最开始觉得最抽象的概念。后来发现它的定义朴实得有点好笑：一台机器喊一嗓子，能听见的范围，就是一个广播域。
具体到动作上：一台电脑要找一个它不知道的 MAC，会发一个广播帧（目的 MAC 全 F）。交换机收到这种帧，不查表，直接复制给除了进来那个口以外的所有口。于是，同一台交换机下的所有机器都听见了这一嗓子。但路由器到边界就会把广播挡住。
💡 金句：交换机不拦广播，路由器拦。
为什么这个概念值得拎出来？ 因为后面学 VLAN，所有实验都在干同一件事：在一台交换机内部，人为造出好几个广播域 。理解了它，vlan batch 10 20 这些命令就不再是死记硬背，而是"把这个口划进 10 号房间，以后这一嗓子只在 10 号房间里响"。
四、无线那四个词的区别就是"谁在管谁"
-
胖 AP：自己管自己，配置在自身，家里那种便宜货。
-
瘦 AP：自己不管自己，启动要找 AC 要配置，企业用。
-
AC：无线控制器，统一管瘦 AP 的大脑。
-
云管理 AP：云端统一管，中小企业、连锁店最爱。
💡 顺带纠正 ：家里那个无线路由器，其实是四样东西塞在一起：路由器 + 交换机 + 无线 AP + DHCP 服务器。企业规模一大必须拆开买，否则一台坏了全楼断网。
五、一点学习心得
学东西有个很奇怪的现象------你能背下来的东西，往往是你已经理解了的东西的附属品。 每学一个概念，问自己一句："如果没有它，会出什么问题？"答得上来，说明这个概念在你脑子里是"活的"。