VLAN 安全

如果设置了虚拟局域网 (Virtual Local Area Network, VLAN)，请记住，VLAN 会共享网络带宽，且需要其他安全措施。

• 使用 VLAN 时，请将敏感的系统群与网络的其余部分隔开。这样可以降低用户访问这些客户机和服务器上信息的可能性。

• 为中继端口指定唯一的本机 VLAN 号。

• 限制使用可通过中继传输的 VLAN，只有绝对需要时才使用。

• 如果可能，禁用 VLAN 中继协议 (VLAN Trunking Protocol, VTP)。否则，为 VTP 设置以下项：管理域、密码和修剪。然后将 VTP 设置为透明模式。

• 如果可能，使用静态 VLAN 配置。

• 禁用未使用的交换机端口，并为其指定未使用的 VLAN 号。