公司新来的实习生小李，为了赶项目进度，跳过了 VLAN 划分和子网规划的步骤，直接把几十台设备全塞进一个网段。结果没过两天，网络就开始卡顿，打印机连不上，财务说系统登录不了，整个办公室乱成一锅粥。
规范不是摆设，是血泪经验的总结
网络设计规范听着像教科书里的条条框框，很多人觉得“我以前就这么干也没出事”。可真出了问题，排查起来往往就是这些“省一步”的操作在作祟。比如 IP 地址混乱、没有预留扩展空间、核心交换机接了太多终端——这些看似省事的操作，最后都得花十倍时间去填坑。
规范里写明要分层设计：核心层、汇聚层、接入层。这不是为了装专业，而是为了避免一台电脑中毒就拖垮整个网络。就像小区供水系统有主管道和分支管道，万一哪户漏水，关掉支阀就行，不至于全楼停水。
不守规范，排错难度指数级上升
有一次帮客户查故障，发现广播风暴占满了带宽。抓包一看，整个网络只有一个广播域，几百台设备互相发包。本该用三层交换做隔离的地方，被换成了一台便宜的二层交换机。这种结构违反了基本的分层原则，问题一来，根本没法快速定位源头。
再比如，规范要求冗余链路要启用生成树协议（STP）。有人嫌麻烦直接接两条线，结果形成环路，交换机 MAC 地址表疯狂震荡，整个网络间歇性瘫痪。这种问题，懂的人一眼看出是 STP 没配，不懂的可能以为是硬件坏了，换设备都解决不了。
代码示例：基础 VLAN 配置避免冲突
哪怕是最简单的办公网，划分几个 VLAN 也能大大降低风险。比如把监控、办公、访客流量分开：
interface Vlan10
ip address 192.168.10.1 255.255.255.0
name Office
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
name Camera
!
interface Vlan30
ip address 192.168.30.1 255.255.255.0
name Guest这样的结构清晰，后期加设备也不怕冲突。哪部分出问题，直接查对应 VLAN 就行，不用全网扫。
现实中的妥协要有底线
当然，不是每个场景都能完全照搬规范。小商铺可能就几台电脑，搞全套三层架构确实没必要。但基本的规则不能破：IP 要规划、关键设备要独立、无线和有线要隔离。这些底线守住了，网络才不会动不动就“死机”。
某连锁奶茶店曾经因为所有门店共用一个公网 IP 做远程管理，结果一家店中了挖矿病毒，整个总部网络被封，其他几十家店全部断网。这根本就是没按最小权限和区域隔离的原则来设计。
规范的存在，不是为了限制发挥，而是让网络经得起时间和流量的考验。你可以在细节上灵活，但核心框架不能塌。不然每次出问题，都是在给过去的侥幸买单。