我现在可以将不受信任的电脑连接到我的网络而无需担心——这就是为什么管理型交换机会改变一切的原因

你有没有想过托管以太网交换机的用途是什么？我曾多年思考这个问题，直到我终于使用了一台。托管以太网交换机在家庭实验室中非常强大，我的交换机完全改变了我连接计算机到互联网的方式。

非管理型交换机更便宜，所以我一直使用这种

我已经了解托管以太网交换机很多年了，但一直认为它们在“普通”家庭网络中没有用处。我总是对自己说：“托管网络只是用于企业环境，我不需要那个。”

所以，我继续购买非管理型交换机。它们真的非常便宜且易于使用。使用非管理型交换机时，不需要配置任何界面或设置。交换机基本上只是作为多个设备接入广域网（WAN）的手段。它还允许它们在局域网（LAN）中彼此通信，但没有任何限制。

实际上，如果你只需要一个简单的交换机来让电脑接入互联网，那么非管理型交换机完全可以做到这一点。然而，当我最终涉足管理型交换机的世界时，我意识到我再也无法回到非管理型网络了。

我从未意识到托管网络不仅仅是更好地管理网络本身。它关乎的是你如何管理网络。使用过托管交换机后，我现在明白为什么在企业环境中它是必需的——以及为什么在家庭实验室中它也非常好。

严格来说，我的第一个管理型交换机是 UniFi Flex Mini 2.5G，但直到我拥有了一个完整的 UniFi 网络，配备 48 口 PoE 交换机时，我才开始真正看到管理型交换机的强大功能。

VLAN，即虚拟局域网，是你在非管理型网络上实际上无法使用的东西。有一些变通方法，比如 pfSense 或 OPNsense，但这会变得非常复杂，因为这相当于试图将非管理型网络变成管理型网络。

当我让我的第一个托管网络运行起来时，我为所有设备设置了VLAN。我为我的安全摄像头设置了一个单独的VLAN，为我的家庭实验室设备设置了另一个，为我的工作间电脑设置了另一个，还有一个为物联网设备设置。

当设置得当时，VLAN 对网络来说是一个极好的工具。它本质上允许你创建规则，规定网络流量可以（或不可以）流向哪里。这正是管理网络的魅力所在，我一开始确实有点过头，但这是一次学习经历，我很高兴自己这样做了。

这些天，我的网络变得简单得多。我只有两个VLAN（和一个伪VLAN）：可信、不可信，以及物联网。我把物联网放在自己的网络中，其中的设备彼此之间无法互相访问，但我的可信设备可以访问物联网网络，以进行初始握手和发送命令。

但是，网络的骨干是受信任和不受信任的VLAN。我的受信任VLAN几乎拥有我实际信任的所有东西。我的台式机、笔记本电脑、电话、家庭实验室服务器，应有尽有，这些都在受信任VLAN上。这是我管理交换机上设备连接的默认VLAN。

我还有一个不受信任的 VLAN，当我需要的时候会保留它。如果我从教堂或朋友那里带回一台可能感染病毒的电脑，我会把它放到不受信任的 VLAN 中。这只有在使用可管理交换机时才可能实现。

我会找到我计划插入交换机的端口，并将其标记为不受信任。当我这样做时，该端口将被锁定，无法访问网络上的其他设备。该端口唯一能做的就是连接到外部世界。它无法看到网络上的其他设备。

我这样做是出于安全目的。通过禁止设备查看网络上的其他设备，设备上可能存在的任何勒索软件都无法传播。然后，我可以继续下载我需要的任何恢复工具，而不用担心会将系统上的任何病毒传播到网络的其他部分。

我真的希望在我以前做电脑维修的时候就有一个托管网络，作为一个工具来防止我们店里的电脑被感染会非常方便。不过，我只是很高兴现在我有它了。

我仍然计划在未来设置更多的 VLAN，并将网络扩展到超出我的可信和不可信网络。然而，我很高兴能够在我的一个主网络中拥有两个独立的网络。

在管理网络方面，少即是多，直到你真正了解它们的运作方式。防火墙规则可以成就或毁掉体验，通常情况下，除非你真的知道自己在做什么，否则它们会破坏体验。

我肯定还在学习如何正确配置它们，但在那之前，我只想享受能够在我的交换机上为可能带有病毒的电脑设置一个专用隔离以太网端口的乐趣。