物理隔离应用场景：何时该上
物理隔离适高密级内网、工控、涉密场景；普通办公上它成本与效率代价过大，逻辑隔离更划算。
标签： 交换机
网络隔离主要技术：一览与选型
主流技术含 VLAN、防火墙 ACL、DMZ、网闸、零信任；按隔离强度与业务连通需求选，强弱搭配而非一味求最硬。
Portal 认证：是什么、怎么用
Portal 是 Web 身份认证，终端连网后被导向登录页；常用于商场、校园、企业访客，便于审计与限时。
VLAN 划分与设计方案
设计先列业务域（办公/监控/访客/设备），再分配 VLAN 号与网段、定网关位置；方案重可扩展与隔离策略。
H3C 交换机：VLAN 划分实操
H3C 上建 VLAN、把端口加入 access 或 trunk；命令体系与华为近似但有差异，实操重端口类型与放通列表。
VLAN 划分方式：优缺点对比
端口法易但僵、MAC 法灵但繁、子网法利于路由但依赖 IP 规划；没有完美法，组合使用最常见。
VLAN 三种划分方法：适用场景
端口、MAC、子网三法是主力；端口适固定终端、MAC 适移动终端、子网适按 IP 管理；按终端特征选。
VLAN 是什么：怎么划分才合理
VLAN 是二层逻辑网络，把物理一网切成多个广播域；合理划分按业务隔离、按安全分级，避免一网全通。
VLAN 划分方式：横向对比
四种主流方式各有适用：端口法运维简单、MAC 法灵活、子网法贴合路由、协议法少用；规模决定取舍。
VLAN 划分：意义与做法
划 VLAN 的意义在缩小广播、隔离业务、简化策略；做法是规划 VLAN 号与网关，交换机上建 VLAN 并放通 Trunk。