交換機是區域網路的「交通指揮官」，負責讓封包精準送達目的地，而非像 Hub 那樣廣播給所有人。本文從原理、功能、分類、選購四個維度，建立您對交換機的完整認知。

核心原理：MAC 位址學習與精準轉發

1. 學習：收到幀 → 讀取來源 MAC → 映射到接收埠口 → 寫入 MAC 位址表 (CAM 表)
2. 老化：條目預設保留 300 秒 (可調)，超時刪除，適應裝置移動
3. 轉發：收到幀 → 讀取目的 MAC → 查表：
   — 命中 → 單播轉發至對應埠口
   — 未命中/廣播/多播 → 泛洪 至除接收埠外所有埠口
4. 過濾：來源/目的 MAC 同埠口 → 丟棄 (不轉發)

關鍵指標：MAC 表容量 (4K/8K/16K/32K/128K 條)、轉發延遲 (<5μs 存儲轉發 / <1μs 直通)、緩衝區大小 (MB)、背板頻寬 (Gbps/Tbps)。

五大核心功能

功能	說明	典型應用
VLAN (802.1Q)	邏輯劃分廣播域，標籤 1-4094	部門隔離、訪客網路、IPTV/語音專網
鏈路聚合 (LACP/靜態)	多條物理鏈路捆綁成邏輯單鏈路，增頻寬+冗餘	核心-聚合上聯、伺服器雙網卡綁定
生成樹 (STP/RSTP/MSTP)	阻斷二層環路，保留備援路徑，故障秒級收斂	任何冗餘拓撲必開
QoS (802.1p/DSCP/佇列)	語音/視訊/關鍵業務優先，佇列調度 (SP/WRR/WFQ)	IP Phone、視訊會議、工控數據優先
安全 (Port Security/DAI/DHCP Snooping/802.1X)	限制 MAC 數量、防 ARP 欺騙、防偽 DHCP、端點認證	企業/校園/網咖准入管控

分類全景圖

按層級

• 非管理型：即插即用、無配置、家用/小辦公、極低成本
• Web 智慧管理/輕量管理：Web GUI 配置 VLAN/QoS/鏡像、無 CLI、SMB 熱門
• 全管理型 (L2/L3)：CLI/Web/SNMP/NETCONF 全功能、堆疊/VCF、企業核心/聚合層標配

按速率

• 百兆 (10/100M) → 已淘汰，僅存舊設備維護
• 千兆 (10/100/1000M) → 當前主流基線
• 2.5G/5G/10G (NBASE-T) → Wi-Fi 6/7 AP 上聯、NAS/工作站直連新標準
• 25G/40G/100G/400G → 資料中心骨幹/葉脊架構

按 PoE 能力

標準	埠口功率	總功率預算	適用設備
PoE (802.3af)	15.4W	視埠數而定	IP Phone、舊款 AP、簡易攝影機
PoE+ (802.3at)	30W	370W/720W 常見	Wi-Fi 5/6 AP、雲台攝影機、薄客戶機
PoE++ (802.3bt Type 3/4)	60W / 90W	720W-1440W+	Wi-Fi 6E/7 AP、高性能攝影機、LED 燈、簽到機

按形態

• 機架式 (1U/2U)、桌面式、工業級 (導軌/壁掛、寬溫 -40~75°C、防震)、模組化機箱 (核心交換機插線卡)

選購避坑指南

1. 別買百兆：千兆價差微乎其微，全千兆才是 2024+ 基線
2. 看背板頻寬與包轉發率：背板 ≥ 埠數 × 速率 × 2 (全雙工)、pps ≥ 埠數 × 速率 / 672 (64B封包)，否則是阻塞架構
3. PoE 預算要留 30% 餘量：PD 設備啟動衝峰功率大，滿載易觸發過載保護斷電
4. L3 需求評估：純 L2 可用 L2+ (靜態路由/RIP) 省錢；動態路由 (OSPF/BGP)、VRRP、DHCP Server、策略路由必上 L3
5. 堆疊 vs 獨立：<4 台、同地機櫃 → 堆疊簡化管理；跨機櫃/跨樓層/異構 → 獨立運作 + M-LAG/vPC 更靈活
6. 品牌生態鎖定：Cisco/HPE/Juniper/Aruba/H3C/Ruijie/FS/Huawei/Dell/Netgear/Ubiquiti/MikroTik，選一家深耕，混用增加維運認知負荷
7. 二手/翻新風險：授權遷移、韌體版本鎖定、風扇/電源壽命、保固無效，非專業評估勿碰

典型部署建議

家庭/工作室 (≤20裝置)：8口千兆非管理型 + 1-2 口 PoE+ 給 AP
SOHO/小企業 (20-100裝置)：24口千兆 Web 管理 + 8口 PoE+ 接入 + 路由器做 VLAN 間路由
中企業 (100-500裝置)：核心 2 台 L3 堆疊 (VRRP) + 聚合 L2+ + 接入 PoE+ 全管理
大企業/園區 (500+裝置)：葉脊 (Spine-Leaf) 架構，Spine L3 100G/400G，Leaf 25G/100G 下聯 10G/25G 接入
資料中心：100G/400G Spine-Leaf，VXLAN/EVPN Overlay，SRv6/MPLS Underlay，全自動化 (Ansible/Terraform/Sonic)

交換機不會說話，但它決定了網絡的「血流」暢不暢。選對層級、速率、PoE、管理等級，網絡才能做隱形的堅實基石。