局域网交换机与网段划分的基本概念
很多人在搭建办公室或家庭网络时，会发现所有设备都在同一个广播域里，一台电脑发个文件请求，打印机、摄像头甚至电视都能“听见”。这种混乱其实是因为没有合理划分网段。而局域网交换机本身默认是二层设备，它不会自动划分网段，真正实现网段隔离靠的是 VLAN（虚拟局域网）技术。
举个例子，你家有两台手机、一台笔记本和一个智能音箱，都连在同一个路由器下面的交换机上。如果不做任何设置，它们都在 192.168.1.x 这个网段里，彼此可以直接访问。但如果你希望智能设备和工作设备隔离开，防止某个设备中了病毒影响其他设备，这时候就得手动划分网段。
通过 VLAN 划分不同网段
VLAN 是交换机上最常用的网段隔离手段。你可以把一个物理交换机逻辑上分成多个“虚拟交换机”，每个对应不同的网段。比如 VLAN 10 对应办公设备，使用 192.168.10.x 网段；VLAN 20 对应访客设备，使用 192.168.20.x 网段。
要在支持 VLAN 的交换机上配置，通常需要登录管理界面。以某品牌网管型交换机为例：
interface gigabitethernet 0/1
vlan 10
exit
interface gigabitethernet 0/2
vlan 20
exit这样，插在端口 1 的设备就属于 VLAN 10，插在端口 2 的属于 VLAN 20，它们虽然在同一台交换机上，但无法直接通信，相当于处在两个不同的局域网中。
三层交换机实现跨网段通信
如果不同 VLAN 之间需要有限互通，比如财务部可以访问服务器，但普通员工不能，就得用到三层交换机。它具备路由功能，可以在不同 VLAN 之间转发数据包。
先为 VLAN 创建虚接口，并分配 IP 地址作为该网段的网关：
vlan 10
name OFFICE
exit
interface vlan 10
ip address 192.168.10.1 255.255.255.0
exit
vlan 20
name GUEST
exit
interface vlan 20
ip address 192.168.20.1 255.255.255.0
exit这样一来，192.168.10.x 和 192.168.20.x 就成了两个独立网段，三层交换机会根据路由表决定是否允许它们通信。
结合路由器划分更大范围的网段
有些场景下，交换机只负责连接设备，真正的网段划分由路由器完成。比如在家庭环境中，主路由器拨号上网，后面接了一个交换机扩展端口。这时可以在路由器里设置多个 DHCP 分组，配合静态 IP 或客户端 VLAN 标签来区分网段。
例如，将客厅的智能电视设为 192.168.3.x 网段，卧室电脑保持 192.168.1.x，再通过路由器防火墙规则限制互访。虽然物理上都连在同一交换机上，但逻辑上已经隔离。
这种做法不需要交换机支持高级功能，适合预算有限的小型网络环境。
实际应用中的常见误区
不少人以为换个交换机就能自动分网段，其实普通非网管交换机完全不具备这个能力。它只会根据 MAC 地址转发数据帧，所有端口都在同一个广播域内。只有当你使用可管理交换机并启用 VLAN 功能时，才能真正实现网段划分。
另一个常见问题是误以为子网掩码改一下就算分网段了。比如两台电脑分别设成 192.168.1.10/24 和 192.168.2.10/24，看起来像不同网段，但如果没配网关或路由规则，它们依然无法通信，甚至可能引发 ARP 冲突。