“交换机二层、路由器三层”背了也没用。真正的区别是：交换机查 MAC 表，路由器查路由表，一个不懂 IP，一个不懂帧。

VLAN 只切开广播域，不负责路由。搞不清这一点，就会在 IP、网线、防火墙上白查一晚上。

同网段互访的流量不经过任何一台能装软件的主机，普通交换机上根本抓不到——这才是端口镜像存在的理由。含华为/H3C/Cisco 配置、镜像口带宽算错会丢一半包、VLAN tag 让过滤器失效等六个真实的...

插两根网线就翻倍？单条 TCP 流永远只走一个成员口，聚合提升的是「多流总量」而不是「单流速度」。含华为 Eth-Trunk / Cisco EtherChannel / Linux bond 的配置、LACP 报文与状态机、两端模式...