广播域

广播域是计算机网络的逻辑划分，其中所有节点都可以通过数据链路层的广播相互联系。 广播域可以在同一个 LAN 网段内，也可以桥接到其他 LAN 网段。

就目前流行的技术而言，任何连接到同一个以太网中继器或交换机的计算机都是同一个广播域的成员。 此外，连接到同一组互连交换机/中继器的任何计算机都是同一广播域的成员。 路由器和其他更高层设备形成广播域之间的边界。

广播域的概念应该与冲突域的概念形成对比，冲突域是同一组互连中继器上的所有节点，由交换机和学习网桥划分。 冲突域通常小于广播域，并且包含在广播域中。

虽然一些二层网络设备能够划分冲突域，但广播域只能由三层网络设备（例如路由器或三层交换机）划分。 分隔 VLAN 也可以划分广播域。

广播域和冲突域之间的区别是因为简单的以太网和类似系统使用共享传输系统。 在简单的以太网（没有交换机或网桥）中，数据帧被传输到网络上的所有其他节点。 每个接收节点检查每个帧的目标地址，并简单地忽略任何不是寻址到它自己的 MAC 地址或广播地址的帧。

交换机充当缓冲器，接收和分析来自每个连接的网段的帧。 交换机不转发发往连接到原始网段的节点的帧。 发往不同网段上特定节点的帧仅发送到该网段。 只有广播帧被转发到所有其他段。 这减少了不必要的交通和碰撞。

在这样的交换网络中，传输的帧可能不会被所有其他可达节点接收到。 名义上，只有广播帧会被所有其他节点接收。 冲突局限于它们发生的物理层网段。 因此，广播域是整个互连的二层网络，连接到每个交换机/桥接端口的网段都是一个冲突域。 澄清; 中继器不会划分冲突域，但交换机会。 这意味着由于交换机已经变得司空见惯，冲突域被隔离到交换机端口和连接节点之间的特定半双工段。 全双工段或链接不会形成冲突域，因为每个发射器和接收器之间都有一个专用通道，使现代有线网络中的冲突成为过去。

在交换网络中，为数据包捕获启用混杂模式不会收集额外的数据，因为启用混杂模式的 NIC 只会忽略丢弃目标字段填充了来自另一设备的 MAC 的以太网帧。 交换机不会将此类帧转发到该 MAC 未在其上通信且在 MAC 地址表中与其相关联的任何端口。

并非所有网络系统或媒体都具有广播/冲突域。 例如，PPP 链接。

使用足够复杂的交换机，可以创建一个广播域的正常概念受到严格控制的网络。 此概念的一种实现称为专用 VLAN。 Linux 和 iptables 可以实现另一种实现。 一个有用的类比是，通过创建多个 VLAN，广播域的数量会增加，但每个广播域的大小会减小。 这是因为 VLAN（或虚拟 LAN）在技术上是一个广播域。

这是通过 MAC 地址或交换机端口指定一个或多个服务器或提供商节点来实现的。 允许广播帧源自这些源并发送到所有其他节点。 来自所有其他来源的广播帧仅定向到服务器/提供者节点。

来自其他来源的流量并非以服务器/提供商节点为目的地（点对点流量）被阻止。

结果是一个基于名义上共享传输系统的网络； 像以太网，但客户端节点不能相互通信，只能与服务器/提供者通信。 一个常见的应用程序是 Internet 提供商。 允许客户节点之间的直接数据链路层通信会使网络暴露于各种安全攻击，例如 ARP 欺骗。 使用基于商品广播的硬件，以这种方式控制广播域提供了点对点网络的许多优点。