內網數據層面安全-思科私有虛擬本地局域網（Pvlan）理論實驗解析

  VLAN（Virtual Local Area Network，虛擬本地局域網），VLAN是交換機上面的一種功能，這種技術可以把我們的網絡劃分成多個小型的局域網。有人可能思考，爲什麼要劃分成多個小型的局域網呢？ 原因一：限制內網中的廣播流量，比如ARP請求、DHCP請求等 原因二：限制那些基於局域網傳輸的病毒或者攻擊範圍，比如ARP攻擊、熊貓燒香、想哭病毒等 原因三：方便網絡管理員對網管進行規

>>阅读原文<<