在办公室里，突然发现打印机连不上，同事的文件传不过来，视频会议频繁掉线，八成是碰上了网络分区。这种情况说白了就是网络被“割裂”了，一部分设备能通，另一部分彻底失联。尤其是在使用无线网络或跨交换机部署时，更容易出这种问题。
合理规划IP地址段
很多小团队图省事，路由器一插，DHCP默认开，大家自动获取IP就完事。可一旦接入不同网关的设备，比如临时接了个便携式热点，设备就可能被分配到192.168.2.x这样的地址，而主网络是192.168.1.x，直接导致通信失败。解决办法是统一地址池，比如将主路由器的DHCP范围设为192.168.1.100-192.168.1.200，其他接入设备都通过同一网关中转。
network 192.168.1.0\n netmask 255.255.255.0\n range 192.168.1.100 192.168.1.200\n option routers 192.168.1.1\n option domain-name-servers 8.8.8.8, 1.1.1.1避免多DHCP服务冲突
常见的坑是员工为了信号更强，私接了一个家用路由器并开启了DHCP，结果这个“小网关”开始给周围设备发IP，形成孤岛网络。预防措施很简单：所有扩展网络设备必须设置为AP模式或关闭DHCP功能，只做信号中继，不参与地址分配。
使用VLAN隔离而非物理分割
有些公司为了安全，把财务、研发、行政分到不同交换机，物理上完全隔离。但这反而容易造成分区误判。更好的做法是在支持VLAN的交换机上划分逻辑区域，既保证隔离性，又能在需要时通过核心路由互通。例如，用三层交换机配置VLAN间路由，避免广播风暴的同时维持可控通信。
监控网络拓扑变化
某天会议室多了个网桥，测试组接了新交换机，这些变动都可能改变路径。建议使用简单的拓扑发现工具，比如通过ARP扫描定期生成连接图。当发现某个IP突然从原网段消失，及时排查是否误接了不合规设备。
启用STP防止环路
交换机之间多线冗余看似更稳，但若没开启生成树协议（STP），很容易引发广播风暴，导致交换机端口阻塞，看起来就像网络分区。确保所有交换机启用STP，让网络自动阻断冗余路径，保留单一活动链路。
spanning-tree mode rapid-pvst\nspanning-tree vlan 1 priority 4096无线网络统一管理
多个AP如果SSID相同但密码不同，设备会尝试切换却失败；或者信道重叠严重，导致局部掉线。应使用统一AC控制器管理所有AP，设置相同的SSID、认证方式和漫游参数（如802.11k/v/r），让终端平滑切换，避免因信号波动误判为分区。
网络分区不是玄学，多数是配置混乱或设备滥用导致。把好入口关，统一管理关键服务，日常多留意异常连接，办公网络就能少点“断联”的尴尬。