碰撞域源於早期以太網共享媒介的年代：多台裝置接在同一條同軸電纜或同一個集線器上，任何兩台同時發送，電氣訊號便互相干擾（碰撞），全部作廢重傳。根據 Wikipedia 對碰撞域的介紹，碰撞域就是這種「同一時間只容許一台裝置發送」的網絡分段，裝置越多，爭用越激烈，有效吞吐量越低，半雙工以太網因此需要 CSMA/CD 機制偵測碰撞並隨機退避。
廣播域則定義於第二層的邏輯層面：根據 Wikipedia 對廣播域的介紹，它是網絡中任何一台裝置發出廣播幀後、所有可以收到該幀的裝置集合。廣播是網絡運作的必要機制——ARP 地址解析與 DHCP 取址都依賴廣播——但域內每台裝置都必須接收並處理每個廣播幀，廣播域越大，無關流量與被掃描面亦越大。
| 設備 | 工作層 | 碰撞域 | 廣播域 |
|---|---|---|---|
| 集線器（Hub） | 第一層 | 不分割——所有端口共處一個碰撞域 | 不分割 |
| 交換機（Switch） | 第二層 | 分割——每個端口一個碰撞域 | 不分割——同一 VLAN 仍是一個廣播域 |
| VLAN 劃分 | 第二層 | — | 分割——每個 VLAN 一個廣播域 |
| 路由器／三層交換 | 第三層 | 分割 | 分割——每個接口（網段）一個廣播域 |
簡單記法：交換機分割碰撞域，路由器（及 VLAN）分割廣播域。交換機每個端口獨立收發、配合全雙工後碰撞實質消失；但廣播幀按第二層規則向同一 VLAN 的所有端口洪泛，所以廣播域的邊界只能由 VLAN 或第三層設備劃出。一個廣播域通常對應一個 IP 子網，這亦是 IP 子網劃分與 VLAN 一對一配合的原因。
最常見是網絡出現迴路而未啟用生成樹協定：廣播幀沿迴路循環，每經一台交換機再向全部端口複製，流量幾何級膨脹，數秒佔滿帶寬。
域內每台裝置都要接收並處理每個廣播幀，風暴同時耗盡鏈路帶寬與裝置 CPU，整個廣播域的正常通訊陷於停頓。
啟用 RSTP 生成樹、環路保護與風暴控制（Storm Control）限制廣播速率；接入端口設 BPDU 防護，防止用戶私接交換機造成迴路。
以 VLAN 縮小每個廣播域的規模，即使個別 VLAN 發生風暴，其他 VLAN 照常運作，是「分域止損」的基本思路。
商廈辦公室：辦公電腦、IP 電話、Wi-Fi 訪客與伺服器各設 VLAN，即各自一個廣播域；訪客網絡與內部系統完全隔離，跨域流量經三層交換機轉發並以 ACL 管控。裝置數量多的樓層再按樓層細分，把每個廣播域控制在合理規模。
屋苑與商場監控網絡：數以百計的攝影機長期在線，必須與辦公及公眾網絡分域——攝影機自成 VLAN 與子網，NVR 與管理平台按需跨域存取。這既避免監控廣播流量干擾其他系統，亦阻止公眾網絡直接掃描攝影機。
舖面小型網絡：裝置數十台以內，單一廣播域一般可以接受，但收銀系統與訪客 Wi-Fi 仍建議分開 VLAN。另須留意殘存的集線器或半雙工鏈路：它們把碰撞重新帶回網絡，是「換了千兆交換機仍然慢」的隱藏原因之一，可從端口雙工狀態查起。
若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。