用VLAN 进行局域网划分。VLAN是虚拟局域网的简称,它是一种在有着一般物理互联网但没物理地方的逻辑网路,其主如果进行广播域的隔离、提升共享式LAN上广播的安全性以便捷互联网的集中管理。VLAN的划分办法有不少,主要有基于端口、基于MAC地址、基于IP地址这三种。用VLAN划分让划分之后的虚拟网之间不可以进行直接通讯,都需要通过路由器进行转发,如此增加了内部互联网的安全性。
