你好吗？

刚买了一台 Cisco SF300-24 用于研究交换机配置，我对管理 VLAN 有疑问。

在我的 conf 中，我创建了这个 VLAN：

Vlan       Name                   Ports               Created by    
---- ----------------- --------------------------- ---------------- 
 1           1                                            D         
 10        DATA              fa9-11,fa21-23               S         
 11        VOIP                                           S         
 12      PRINTERS               fa8,fa20                  S         
 13         SAN               fa6-7,fa18-19               S         
 14    PRIVATE_WIFI             fa5,fa17                  S         
 15     PUBLIC_WIFI             fa4,fa16                  S         
 16        HOUSE              fa2-3,fa14-15               S         
 99        MGMT                 fa1,fa13                  S         
999        NULL           fa12,fa24,gi1-4,Po1-8           S    

每个 vlan 的 IP 地址遵循以下方案：10.1..201/24。

首先，我消除了 VLAN 1 并创建了一个 999，这是一个黑洞。这是安全改进的好配置吗？

其次，我希望 VLAN 99 成为管理 VLAN，但我仍然可以 ping/telnet/ssh 以及来自任何子网的任何内容。我应该使用什么来阻止其他 VLAN 中的此类流量并仅使用此流量进行管理？

提前谢谢！