内网数据层面安全-思科私有虚拟本地局域网（Pvlan）理论实验解析

  VLAN（Virtual Local Area Network，虚拟本地局域网），VLAN是交换机上面的一种功能，这种技术可以把我们的网络划分成多个小型的局域网。有人可能思考，为什么要划分成多个小型的局域网呢？ 原因一：限制内网中的广播流量，比如ARP请求、DHCP请求等 原因二：限制那些基于局域网传输的病毒或者攻击范围，比如ARP攻击、熊猫烧香、想哭病毒等 原因三：方便网络管理员对网管进行规

>>阅读原文<<