兄弟，我仔细看了你的网络拓扑和问题，核心就是Mesh路由器自动切Wi-Fi回传时和有线链路形成了网络环路——相当于数据在主路由→2.5G交换机→TL-SG108E→Mesh路由器→主路由（无线）之间绕圈，交换机检测到广播风暴就触发保护红灯闪。好在你有TL-SG108E这个管理型交换机，咱们可以用它的几个功能来解决，还能保住你现在的2.5G带宽优势，不用妥协主路由1G端口的共享瓶颈。给你几个可行的方案：

方案1：给Mesh的有线端口做端口隔离（最简单，新手友好） #

这个方法直接限制Mesh的有线端口只能和主路由所在的链路通信，切断环路的可能性：

• 登录TL-SG108E的管理界面（一般是192.168.0.1或者你自定义的管理IP）；
• 找到「端口隔离」选项，创建一个新的隔离组；
• 把连接小米AX3600的那个端口（比如你提到的端口3）加入这个隔离组；
• 设置这个隔离组只允许和连接2.5G交换机的端口8通信（不同品牌交换机的选项可能叫「上行端口允许通行」或类似表述）；
• 保存配置后，Mesh的有线流量只能通过端口8到2.5G交换机再到主路由，即使Mesh自动连了Wi-Fi，有线链路也不会和无线回传形成闭环，交换机自然不会触发错误。

方案2：用VLAN单独隔离Mesh的有线链路（最彻底） #

你已经在TL-SG108E上用了VLAN100，咱们可以给Mesh单独划个专属VLAN，彻底把它的有线链路和其他LAN端口隔离开：

• 登录TL-SG108E，新建一个VLAN（比如VLAN200）；
• 把连接AX3600的端口设置为Untagged VLAN200，同时把这个端口从原来的VLAN100里移除；
• 把连接2.5G交换机的端口8设置为Tagged VLAN200（这样VLAN200的流量能通过这个端口到主路由）；
• 不用改主路由AX6000的配置，因为VLAN200的流量会直接走到主路由的2.5G端口，和主LAN在同一个网段，Mesh能正常获取DHCP；
• 这样一来，Mesh的有线链路和其他LAN端口完全隔离，即使无线回传启用，也不会和有线链路形成环路，完美解决冲突。

方案3：启用STP生成树协议（通用型，自动处理环路） #

STP是交换机专门用来解决环路的协议，它会自动检测环路并临时阻塞一条冗余链路，等链路恢复再自动放开：

• 登录TL-SG108E，找到「生成树」选项，启用RSTP（快速生成树）（比传统STP收敛速度快，不会有明显断网）；
• 保持默认配置就行，交换机会自动检测网络拓扑；
• 当Mesh自动连Wi-Fi形成环路时，STP会快速识别并阻塞Mesh的有线端口（或冗余链路），交换机不会闪红灯；当你恢复有线链路优先级（比如手动断开Mesh的Wi-Fi），STP会自动重新启用有线链路。

注意事项 #

• 操作TL-SG108E时，一定要用有线连接到交换机的非Mesh端口，避免配置过程中不小心断网；
• 如果用方案1或2，配置后先测试Mesh的有线连接是否能正常获取IP、访问互联网，确保没有配置错误；
• 对比下来，方案1是最适合新手的，不用懂复杂的VLAN知识，几步就能搞定。

备注：内容来源于stack exchange，提问作者Mona