子网划分能直接缓解广播风暴引发的网络卡顿，核心在于缩小广播域范围——把原本几百台设备挤在同一个二层广播域里，变成几十台一组、各自独立的小广播域。
广播风暴为什么拖慢网络
同一子网内，设备通信前要靠ARP广播“喊话”找对方MAC地址；Windows网络发现、DHCP请求、打印机服务广播等也都是全网发送。设备越多，广播包越密集。交换机会把每个广播帧复制转发到该子网所有端口，导致：
- 带宽被大量无意义的广播帧占满，正常业务流量排队等待
- 终端CPU频繁处理广播包，尤其老旧设备或IoT摄像头容易卡死
- ping延迟跳变、视频卡顿、考勤机掉线等现象集中出现在设备密集时段
子网划分如何切断广播扩散路径
划分子网后，广播帧被限制在本子网内部，不会跨子网传播。比如原192.168.1.0/24（254个可用IP）承载300台设备，实际已超载；改用三个/26子网（如192.168.1.0/26、192.168.1.64/26、192.168.1.128/26），每个子网最多62台主机，广播影响面缩小到原来的1/4以内。
- 监控摄像头集中在192.168.1.128/26，它的ARP洪流只影响同子网的10台NVR和50路摄像头，不再冲击办公电脑
- 访客Wi-Fi单独配192.168.2.0/24，即使用户手机乱扫蓝牙或投屏，广播不溢出到内网
- 不同子网间通信必须经过路由器或三层交换机，天然过滤二层广播
配合VLAN效果更稳
纯子网划分依赖终端IP配置，一旦某台电脑手动设错网关或掩码，就可能重新拉大广播域。建议搭配VLAN使用：
- 在交换机上按功能划分VLAN（如VLAN 10办公、VLAN 20监控、VLAN 30访客）
- 每个VLAN绑定一个子网（如VLAN 10 → 192.168.10.0/24），实现二层+三层双重隔离
- 即使终端IP配置出错，VLAN仍能阻止跨组广播，避免单点失误拖垮全网
验证是否见效的关键指标
划完别急着收工，登录核心交换机或路由器看实时统计：
- 各接口“广播包占比”从超过15%降到3%以下
- arp -a 或 show arp 表项数量稳定，不再每分钟暴涨数百条
- 用Wireshark在任意终端抓包，广播帧基本只出现在本子网IP段内
