他们是一种工具。像任何其他人一样，并且可以像其他人一样被误用。

经常有这样的情况，某人（可能在管理层）会对 VLAN 感到非常兴奋，并通过随意部署 VLAN 来破坏（或命令破坏）网络，而忽略网络上各种设备通过网络进行实际通信的需要。网络。通过适当的规划，这些需求可以通过 VLAN 间路由来满足，但通常只有在网络突然停止工作后才能进行适当的规划......

一个足够常见的例子是对访客无线网络进行 VLAN 连接。一个足够常见的结果（完全可以通过计划避免）是访客无线网络最终没有 DHCP 服务器或到 Internet 的路由，因为它成功地“隔离”了但事实上这现在意味着它是一个完全独立的网络，需要每个任何网络运行所需的服务都被忽略了。然后将责备广泛应用于无线 AP 供应商，他们与实际问题无关，但由于问题是无线网络无法正常工作而成为一个方便的目标。

与许多事情一样，糟糕的文档可能会使实际运行良好的 VLAN 设置在设置细节被遗忘时分崩离析，员工继续前进或忘记未记录的细节，并且一些看似无关的更改使 VLAN 分崩离析。

正确实施，这些事情不会发生。它们经常发生，足以表明正确的实施并不像它应该的那样普遍。

我认为，管理有点复杂，这没什么，但是，您需要确保您配置了哪些端口，例如访问权限，以及中继端口上允许的 vlan。这仅在第一次完成，您只需要允许 vlan 并为需要通信的机器配置访问权限。

另一件事是，当您需要添加新的 vlan 时，您需要在网络上的所有交换机上进行配置，或者配置 VTP，也稍微复杂一些。