教育数字化知识图谱

VLAN把一台物理交换机划分为多个逻辑广播域：学生网、办公网、监控网、哑终端网互相隔离，可以抑制广播风暴、缩小故障域、配合ACL控制互访。校园网通常按"区域+业务"规划VLAN，摄像头、门禁等哑终端单独组网还能降低被入侵后横向移动的风险。跨VLAN访问策略由上层三层设备执行，等保2.0要求的网络边界隔离与访问控制，在接入层的落点就是VLAN划分加端口安全，而不是简单地把所有设备插在同一个大网里。