如果设置了虚拟局域网 (Virtual Local Area Network, VLAN)，请记住，VLAN 会共享网络带宽，且需要其他安全措施。
使用 VLAN 时，请将敏感的系统群与网络的其余部分隔开。这样可以降低用户访问这些客户机和服务器上信息的可能性。
为中继端口指定唯一的本机 VLAN 号。
限制使用可通过中继传输的 VLAN，只有绝对需要时才使用。
如果可能，禁用 VLAN 中继协议 (VLAN Trunking Protocol, VTP)。否则，为 VTP 设置以下项：管理域、密码和修剪。然后将 VTP 设置为透明模式。
如果可能，使用静态 VLAN 配置。
禁用未使用的交换机端口，并为其指定未使用的 VLAN 号。