同一个代理IP环境里，一根线路上接了很多台设备，一台发出去的内容其他设备都能收到，收到之后再看 IP 地址是不是给自己的。这种大家都能收到的范围，就是广播域；而同一时刻只允许一台设备发送的范围，则是冲突域。两个概念听着陌生，理解之后对排查局域网问题很有用。
这两个范围在早期网络里是重合的：一根线路接多台设备，既是同一个广播域，也是同一个冲突域。后来出现了把端口隔离开的设备，一台设备的发送只从对应端口送出，冲突域被分割，广播域的边界则取决于设备如何处理广播帧。
- 广播域
- 一个广播帧能到达的范围
- 冲突域
- 同一时刻仅允许一台设备发送的范围
- 隔离设备
- 按端口分割冲突域，但不一定分割广播域
- 分割方式
- 用三层设备或虚拟划分来限制广播范围
为什么要把它们分开
划分的代价
设备数量一多，广播帧会占用相当一部分线路时间，所有设备都要花力气处理它们。把大范围切成若干小范围，广播的传播被限制在一段之内，其他段不受影响。冲突域的情况在交换设备普及之后已经明显缓解，广播域则仍然需要人为规划。
设备越多，广播带来的消耗越明显，划分范围是控制这种消耗的主要手段。范围划得太碎，跨段通信要过三层，代价也会上来，尺度需要权衡。
隔离环境里的表现
代理IP转发一般发生在三层以上，与二层的广播域关系不大。但如果用虚拟划分的方式做环境隔离，同一台机器上的不同环境可能处在不同的广播范围内，此时本机的服务发现、组播类应用的表现会有差别。遇到这类现象，先确认两侧是不是同一段。
虚拟划分的配置改动会影响二层的可见范围，代理IP相关的发现类功能调整后需要重新确认。
在代理IP环境里，先想清楚哪些设备需要互相看见，再决定怎么划分。
划分的目的是控制范围。