tplink交換機vlan隔離功能

VLAN稱為虛擬局域網，主要功能用於將一個大的廣播域分割成多個小的廣播域，用來減小發現廣播攻擊時的受攻範圍的。VLAN不是用來隔離網絡的而是用來縮小廣播域的。不同VLAN之間可以通過SVI、單臂等方式通信，因此談不上隔離一説。在同一個VLAN中的所有主機都位於一個廣播域，廣播數據包會發送到每一個主機。

若要對不同VLAN之間通信進行隔離，需要在VLAN的網關接口上使用ACL訪問規則進行控制。