交换机认"物理地址（MAC）"，在局域网内部送快递；路由器认"IP地址"，跨城市（跨网络）送快递。
一、 交换机（Switch）------ "楼层收发室 / 大喇叭"
-
它是干什么的？
交换机是用来连接多台电脑的，把它们组成一个局域网（LAN）。比如你们家或公司，很多台电脑、打印机连在一起，就是靠交换机。
-
它的核心能力（二层通信）：
精准投递：交换机内部有一个"MAC地址表"。当它收到数据时，它会查表："哦，这个数据是发给张三（特定的MAC地址）的，他的网线插在我的 3 号孔"，于是它就把数据精准地从 3 号孔送出去。
大喇叭（广播）：如果交换机遇到不知道发给谁的数据（比如电脑刚插上网线，问"谁是网关？"），它就会像大喇叭一样，把数据从所有没用的孔里喊一遍。
痛点：如果连在交换机上的电脑太多，大家都在大喇叭里喊叫（广播风暴），网络就会瘫痪。
- 实验中的体现：
你在实验里做的 VLAN（虚拟局域网），就是为了解决交换机"大喇叭"的痛点。你用 VLAN 把原本一台物理交换机，在软件层面切成了好几台"虚拟交换机"（VLAN 10、VLAN 12）。VLAN 10 里的人喊话，VLAN 12 里的人根本听不见，这就叫广播域隔离。
二、 路由器（Router）------ "跨城物流中心 / 交通警察"
-
它是干什么的？
路由器是用来连接不同的网络的。比如把你家的局域网，连接到互联网（广域网 WAN）；或者把公司的"财务部网络"连接到"技术部网络"。
-
它的核心能力（三层路由）：
认 IP 地址：交换机只看 MAC 地址（不认网段），而路由器是根据 IP 地址 的网段（比如 192.168.1.x 和 192.168.200.x）来决定数据的走向。
指路：路由器里有一张"路由表"。当数据包到达路由器时，路由器会拆开看它的目的地 IP，然后根据路由表告诉它："去 200 网段啊？你往左边那条路走。"
隔离广播：路由器的每个接口都是独立的广播域。它不仅能把两个网连起来，还能把广播包挡住，不让它们互相干扰。
对比维度 交换机（Switch） 路由器（Router）
工作层级 二层（数据链路层） 三层（网络层）
寻找地址 认 MAC 地址（硬件固定地址） 认 IP 地址（逻辑配置地址）
主要用途 把多台电脑连成一个局域网（LAN） 把不同的局域网连起来（如连外网、跨网段）
广播处理 默认会转发广播（大喇叭喊话） 默认隔离广播（不帮别人乱喊）
接口数量 接口很多（比如24口、48口），很便宜 接口很少（通常几个），比较贵
你的实验中 负责建 VLAN，隔离电脑，配 Trunk 负责做网关，做单臂路由，让不同 VLAN 互通
- Access 接口（接入端口）
定义：专门用来连接电脑（PC）的端口。这个口只能属于一个 VLAN。
实验对应：你在 Switch1 上敲的 switchport mode access 和 switchport access vlan 10。这就好比给 Fa0/3 这个孔贴了个门牌号："财务部专属门"。
特点：数据从电脑进入这个口，交换机会自动给它打上 VLAN 10 的隐形标签。
- Trunk 接口（干道端口）
定义：专门用来连接交换机与交换机，或者交换机与路由器的端口。
痛点：如果两台交换机之间连了 4 根线，分别代表 4 个 VLAN，太浪费了。
解决：Trunk 把多根线合并成一根"大粗管子"。所有 VLAN 的数据都可以从这根管子里跑。
实验对应：你敲的 switchport mode trunk。数据在 Trunk 管子里跑的时候，包装上会贴上 802.1Q 的标签（就像快递贴了面单），写明"我是 VLAN 10 的"。
- VTP（VLAN 中继协议）
痛点：如果一栋楼有 50 台交换机，你要建一个 VLAN 10，难道你要登录 50 台交换机敲 50 遍代码？不仅累，还容易配错。
解决：VTP 是交换机的"自动同步"功能。
实验对应：
你把 Switch1 设为 vtp server（老大）。你在老大这里建了 VLAN 10~13。
你把 Switch2 设为 vtp client（小弟），名字都叫 Test。
小弟通过 Trunk 管子，瞬间自动学会了老大建立的 VLAN，完全不需要手动敲。
- 单臂路由（Router on a Stick）
痛点：VLAN 隔离得太好了，导致财务部（VLAN 10）的电脑，根本去不了技术部（VLAN 12）的服务器，连不上。
解决：要想跨部门，必须经过"门卫（路由器）"。但路由器太贵了，每个部门配一个受不了。所以我们在路由器的一个物理接口上，虚拟出多个子接口（比如 fa0/0.10 和 fa0/0.12）。
为什么叫单臂：路由器只有一根物理线连在交换机上（只有一只胳膊），但可以通过这根胳膊，同时处理所有部门的数据。这就是实验任务3。