# Windows homelab 网络：2.5GbE、交换机与 VLAN

> Windows 实验室网络真正的瓶颈、什么时候值得上 2.5GbE，以及让远程管理变安全的交换机/VLAN 基础。

**测试环境**

- 版本号: 26300.9457 / 26100.33650
- 版本: Pro (26H2) / Server
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-29

## 一句话结论

Windows homelab 里，瓶颈几乎从来不是交换机：

1. 宿主的**磁盘 IOPS**——虚拟机同时开机会被存储拖死。
2. 宿主的**内存**——swap 会让一切显得很慢。
3. **客户端链路**——一台用 Wi-Fi 的笔记本是链路上最慢的一环。
4. **交换机**——1GbE 通常够；2.5GbE 对虚拟机到 NAS 的传输有帮助。

买交换机是为**端口数与 VLAN 支持**，不是为标称速率。

## 什么时候 2.5GbE 值得

| 场景 | 收益 |
|---|---|
| 虚拟机到 NAS 备份 | 大文件顺序拷贝更快 |
| 主机之间搬 ISO/镜像 | 几 GB 以上明显 |
| 一台宿主多台虚拟机 | 聚合带宽，不是单机 |
| 上网 | 无 |

1GbE 约 110MB/s；2.5GbE 约 280MB/s。如果你的 NAS 或 SSD 撑不住，升级就是白花钱。

Windows 侧：2.5GbE 网卡要驱动正常——Intel i225/i226 更稳；部分 Realtek 8125 版本在 offload 与省电上有已知问题。

```powershell
Get-NetAdapter | Select-Object Name,Status,LinkSpeed,DriverVersion
Get-NetAdapterAdvancedProperty -Name 'Ethernet' | Select-Object DisplayName,DisplayValue
```

2.5G 口上 `LinkSpeed` 显示 1Gbps，先查线（短距离 Cat5e 通常够）、交换机端口，以及网卡的速率双工设置。

## VLAN：让远程管理变安全的那部分

homelab 至少需要两个逻辑网络：

- **LAN**——日常设备；
- **MGMT**——Proxmox 界面、iDRAC/iLO、交换机管理、NAS 管理。

意义：被攻陷的虚拟机不该能访问 BMC。VLAN（或独立物理交换机）是便宜的强制手段。

Windows 里，虚拟机的 VLAN 通常在 **hypervisor 的虚拟网卡**上设置，不在 Windows 内部。来宾里只看到一块普通网卡。

## 常见错误

| 错误 | 后果 |
|---|---|
| 管理口接在 LAN 且用默认密码 | 经典的 homelab 被入侵方式 |
| hypervisor 宿主走 Wi-Fi | 虚拟机流量共用一条脆弱链路 |
| 只在一侧开巨型帧 | 传输变慢、ping 失败，且找不到原因 |
| 同一 L2 段里两个 DHCP | IP 乱变、DNS 坏掉 |
| 宿主用 USB 网卡 | 负载下驱动复位 |

> **警告: 不要把 BMC 放在主 VLAN**
>
> iDRAC/iLO/IPMI 在 homelab 里往往是更新最不及时的设备。放在不通公网的管理 VLAN，并在首次启动前改掉默认凭据。

## 小实验室的合理拓扑

```text
ISP 路由
  └─ 交换机（可管理，8–16 口）
       ├─ 口 1  : hypervisor 宿主（2.5GbE）
       ├─ 口 2  : NAS（2.5GbE）
       ├─ 口 3  : 桌面机（2.5GbE）
       ├─ 口 4  : BMC / 管理（VLAN 99）
       └─ 口 5+ : 其他设备、Wi-Fi AP

VLAN 10  LAN     192.168.10.0/24
VLAN 99  MGMT    192.168.99.0/24（无公网网关）
```

能不给管理 VLAN 配默认网关就不配——这让意外暴露难得多。

## 在 Windows 里验证

```powershell
Get-NetAdapter | Select-Object Name,Status,LinkSpeed
Get-NetIPConfiguration | Select-Object InterfaceAlias,IPv4Address,IPv4DefaultGateway
Test-NetConnection 192.168.99.10 -Port 443
```

如果虚拟机还能访问 BMC，说明分段没生效——查虚拟交换机与端口 VLAN，不是来宾防火墙。

## 相关

- [迷你主机当 PVE 宿主](https://winbook.fyi/zh/hardware/homelab/mini-pc-host/)
- [服务器硬件与 Windows Server](https://winbook.fyi/zh/hardware/homelab/server-hardware/)
- [USB4 与扩展坞](https://winbook.fyi/zh/hardware/display/usb4-dock/)

## 实验室边界

E1。链路速率与 VLAN 行为是网络/厂商事实；微软文档覆盖 Windows 侧网卡与服务器要求。本站实验室跑在扁平的 1GbE 段上，未测 2.5GbE 或 VLAN 吞吐。

## 来源

- [Microsoft Learn — Windows Server 硬件要求](https://learn.microsoft.com/zh-cn/windows-server/get-started/hardware-requirements)
- [Proxmox VE — Windows 11 来宾最佳实践](https://pve.proxmox.com/wiki/Windows_11_guest_best_practices)

---

来源页面: https://winbook.fyi/zh/hardware/homelab/network-hardware/