糊涂学校的糊涂校长，最近有点心血澎湃，他想到了一个彻底提高学校教学效率，减少师资力量的好方法。他想啊，同一个年级的学生，课程相同，老师们在不同班级里授课的内容是一样的，作业也是一样的，考试也是一样的，那为什么要分那么多个班级呢？为什么不来一个超级大大的班级，所有学生聚在一起，每个科目只要一个老师就行了，省人省心省事省钱，好处多多啊！
虽然平时做事有点糊涂，但是糊涂校长做事的执行力可不低。这不，说干就干，教学改革轰轰烈烈，大几百人的新生们聚集在一个改造好的大大大教室里，一起迎来了新学期。
可是，麻烦很快就来了……
老师课堂上课的时候，总会时不时有同学大声叫唤起来：
“老师，我要上洗手间！”
“老师，小明抄我作业！”
“老师，小强不停给我传纸条！”
“老师，小胖上课吃东西！”
还有突然响起的手机铃声，不知何处冒出的笑声……每次遇到这种情况，所有同学和老师的注意力都集中到了说话的同学或声音上，中断讲课处理突发情况。一堂课下来，几十次的突发小情况，老师能连续讲课5分钟都是奢望，讲着讲着自己经常忘了讲到哪儿了？同学们也是苦不堪言，这堂课到底讲了啥？好像只记得小胖偷吃东西，小红请假了……
麻烦还不止这么一点点。
班上有不少同学名字相同，有三个叫小明，两个叫小强的，三个小明平时收信收快递也经常弄错，老师点名时小明们也都迷糊着不知道该回答还是不回答，后来老师只好带上学号点名，15号小明，27号小明……总是多上那么一点插曲。另外班上有几个调皮捣蛋鬼，时不时来点恶作剧。有一次，某位捣蛋大王居然冒充班主任在黑板上写了一句话：“今天下午放假，大家可以自由活动——班主任陈老师”。同学们下午都开心的出去玩耍了。后来班主任费了老大劲从几百人中揪出了捣蛋大王，与捣蛋鬼的爸妈一起“促膝谈心”了两小时。
一个月后，老师、学生家长们都跑到了校长办公室，“如果还是这样授课，教不了，我要辞职！”“小孩学习成绩越来越差，再这样我只好转学了！”……
听着老师、学生和家长们的抱怨，糊涂校长好像明白了一点什么。
网络通信与现实中的人与人的交流、信息传递道理完全相同，从上面的小故事中我们可以看到，如果一个“群体组织”的规模过大，很容易带来各种各样的“效率问题”、“交流故障”等，很容易导致大面积影响，而且难以排查。
课堂上的各种声音，好比网络中的广播包。广播包不可能杜绝，如果网络规模过大，广播包的总量就会非常多，这会导致正常的信息交流过程受到影响，并且尤其占用重要接口如“老师授课”的时间，导致整体有效通信效率大幅降低。尤其对于无线网络，终端接入量大，广播包会更长时间的占用信道资源，对于无线的性能有着非常巨大的影响。
同名的同学们，好比IP地址冲突。网络规模越大，IP地址冲突的可能性就越大，一旦冲突，就会造成对应节点的通信故障。
冒名班主任的捣蛋大王，好比产生了网关IP地址冲突或AC的IP地址冲突。网络中关键设备的IP地址冲突，将引发其他人与这些关键设备的失联或听到了错误的“班主任信息”，导致网络大面积故障。
如同人与人之间的交流，需要有合适的组织大小设定来便于管理。网络通信的机器之间，也需要进行合理的规模大小划分，这在网络中叫网络隔离、子网划分。
在网络工程项目中，糊涂校长糊涂老师的事迹可不少，不信请看：
山西临沂某在建大型小区工地网桥监控项目，58对网桥工作在同一个局域网中，由于摄像头会持续不断的发送ARP等广播数据包，导致无线吞吐量下降，从而引发监控卡顿等问题。
九江某快捷酒店无线覆盖项目，共计使用30+无线AP，高峰期使用有线和无线网络终端数量超过300人，由于酒店机房某台主机中毒持续发送0.5Mbps的广播包，导致酒店网络使用高峰期时上网体验差，后隔离问题电脑，问题立即得到解决。
浙江义乌某物流园监控项目，共计52个无线网桥，110+摄像头，处于同一个局域网中且完全不隔离。由于摄像头持续发送ARP广播和网络中其他设备的影响，导致监控时不时卡顿。通过交换机进行适当隔离，问题得到解决。
随州某中型超市网络（超市收银、电子秤、监控等），使用小型交换机进行了多级级联，由于网络拓扑不合理，误连接网络形成环路，导致整个网络接近瘫痪无法工作。事实上，只要做好必要的隔离，就可以基本避免环路这种低级而严重问题的发生。
潮州某培训机构无线覆盖，反馈无线终端经常连接无线网络后不能上网，经过现场排查，发现该网络中接入了一台应用设备，其具备DHCP服务功能，终端偶尔从该设备而非路由网关获取IP地址，从而导致主机无法正常上网。只要将网络中不同的业务进行必要的隔离，即可规避问题。
榆林某小区44对电梯网桥传输监控视频，出现监控不稳定问题。其根本原因为网络未做隔离，中存在大量设备IP地址冲突，同时引发广播包流量大，导致监控不稳定。只要适当隔离，并规避部分关键设备的IP地址冲突，即可规避问题。
以上是中小型网络工程中非常常见的问题。实际上，只要我们合理的进行网络隔离和子网划分，至少80%的问题可以提前规避。
在网络工程中，具体的网络隔离建议如下：
开启无线网络内部隔离，将会禁止终端如手机与手机之间的通讯，可以最大限度的降低互相影响，好比教室里暂时禁止同学们之间的交流，大家都只专心的与老师进行交流。
不仅仅一个AP内部，不同的AP之间也可以开启隔离，每个AP互相不可见，减少广播包传递的可能。
网络中的有线网络与无线网络之间可以进行隔离或划分VLAN，不同的业务部门之间比如企业的不同部门间、酒店的服务器网络与员工网络、客人网络之间可以隔开，既能增强网络安全，还能大大提升网络稳定性。
图
无线网桥通常用于传输大流量的视频等，若网络未进行必要的隔离，广播包会导致无线吞吐量的降低，尤其是2.4G网桥组网。
监控网络，通常需要网络摄像头工作在同一个网段，但是汇聚层交换机上，可以把各个接入交换机隔离或进行VLAN划分，监控网络和办公网络更要隔离。
对于超过200个终端上网的网络，建议使用三层交换机划分不同的子网，例如设备所在子网、服务器子网、各种业务部门子网，既方便网络管理，也能大大提升网络稳定性。
一个小故事，
无线工程上踩过的坑，
无线的差旅费和人工费用，
事实上你只要记得，
提前做好网络隔离，
能减少80%的工程问题，
多赚80%的钱！
TP-LINK简单网管系列交换机，花基本型交换机的钱，买网管交换机的功能。提供灵活、高性价比的全千兆端口，支持灵活的802.1Q VLAN、端口监控、端口汇聚、QoS、带宽控制等常用功能，易于管理维护，适用于校园、酒店及企业园区网络应用场景，可作为接入层或汇聚层交换机。
TP-LINK PoE交换机，符合IEEE 802.3af/at标准，单端口PoE功率可达30W。交换机百兆、千兆、5-52端口、整机最大PoE输出功率为25W-400W，产品功能规格丰富，选型自由。支持标准交换、视频监控、VLAN隔离三种工作模式。作为PoE供电设备，能自动检测识别符合标准的受电设备并通过网线为其供电。即插即用，使用简单方便，适合酒店、校园、安防监控、厂区宿舍及中小型企业组建经济高效的PoE网络。
点击“阅读原文”查看更多交换机