Windows homelab 网络：2.5GbE、交换机与 VLAN

核验于 2026-10-292 分钟阅读

Windows 实验室网络真正的瓶颈、什么时候值得上 2.5GbE，以及让远程管理变安全的交换机/VLAN 基础。

测试环境Pro (26H2) / Server · 版本号 26300.9457 / 26100.33650 · x64

版本号: 26300.9457 / 26100.33650
版本: Pro (26H2) / Server
架构: x64
支持: 文档（E1）
证据: E1官方文档
核验日期: 2026-10-29
页面类型: 概念

一句话结论

Windows homelab 里，瓶颈几乎从来不是交换机：

宿主的磁盘 IOPS——虚拟机同时开机会被存储拖死。
宿主的内存——swap 会让一切显得很慢。
客户端链路——一台用 Wi-Fi 的笔记本是链路上最慢的一环。
交换机——1GbE 通常够；2.5GbE 对虚拟机到 NAS 的传输有帮助。

买交换机是为端口数与 VLAN 支持，不是为标称速率。

什么时候 2.5GbE 值得

场景	收益
虚拟机到 NAS 备份	大文件顺序拷贝更快
主机之间搬 ISO/镜像	几 GB 以上明显
一台宿主多台虚拟机	聚合带宽，不是单机
上网	无

1GbE 约 110MB/s；2.5GbE 约 280MB/s。如果你的 NAS 或 SSD 撑不住，升级就是白花钱。

Windows 侧：2.5GbE 网卡要驱动正常——Intel i225/i226 更稳；部分 Realtek 8125 版本在 offload 与省电上有已知问题。

Get-NetAdapter | Select-Object Name,Status,LinkSpeed,DriverVersion
Get-NetAdapterAdvancedProperty -Name 'Ethernet' | Select-Object DisplayName,DisplayValue

2.5G 口上 LinkSpeed 显示 1Gbps，先查线（短距离 Cat5e 通常够）、交换机端口，以及网卡的速率双工设置。

VLAN：让远程管理变安全的那部分

homelab 至少需要两个逻辑网络：

LAN——日常设备；
MGMT——Proxmox 界面、iDRAC/iLO、交换机管理、NAS 管理。

意义：被攻陷的虚拟机不该能访问 BMC。VLAN（或独立物理交换机）是便宜的强制手段。

Windows 里，虚拟机的 VLAN 通常在 hypervisor 的虚拟网卡上设置，不在 Windows 内部。来宾里只看到一块普通网卡。

常见错误

错误	后果
管理口接在 LAN 且用默认密码	经典的 homelab 被入侵方式
hypervisor 宿主走 Wi-Fi	虚拟机流量共用一条脆弱链路
只在一侧开巨型帧	传输变慢、ping 失败，且找不到原因
同一 L2 段里两个 DHCP	IP 乱变、DNS 坏掉
宿主用 USB 网卡	负载下驱动复位

小实验室的合理拓扑

ISP 路由
  └─ 交换机（可管理，8–16 口）
       ├─ 口 1  : hypervisor 宿主（2.5GbE）
       ├─ 口 2  : NAS（2.5GbE）
       ├─ 口 3  : 桌面机（2.5GbE）
       ├─ 口 4  : BMC / 管理（VLAN 99）
       └─ 口 5+ : 其他设备、Wi-Fi AP

VLAN 10  LAN     192.168.10.0/24
VLAN 99  MGMT    192.168.99.0/24（无公网网关）

能不给管理 VLAN 配默认网关就不配——这让意外暴露难得多。

在 Windows 里验证

Get-NetAdapter | Select-Object Name,Status,LinkSpeed
Get-NetIPConfiguration | Select-Object InterfaceAlias,IPv4Address,IPv4DefaultGateway
Test-NetConnection 192.168.99.10 -Port 443

如果虚拟机还能访问 BMC，说明分段没生效——查虚拟交换机与端口 VLAN，不是来宾防火墙。

实验室边界

E1。链路速率与 VLAN 行为是网络/厂商事实；微软文档覆盖 Windows 侧网卡与服务器要求。本站实验室跑在扁平的 1GbE 段上，未测 2.5GbE 或 VLAN 吞吐。