园区网接入交换机 VLAN 规划实践

按部门/业务隔离广播域。

不加规划的扁平网络，一个广播风暴全楼受影响。按部门、业务划 VLAN，既隔离广播域也便于做访问控制。 VLAN 数量要适度：太多管理复杂、太少隔离不足。配合三层交换机做 VLAN 间路由，是园区网的基本功。