企业网络为什么需要划分VLAN？

VLAN用于按部门、业务或安全级别划分二层网络，减少广播影响并便于管理。不同VLAN之间的通信需经过三层设备，配合访问控制实现权限约束。VLAN本身不能替代防火墙、身份认证或完整的安全策略。