我正在阅读VLAN 设置演练，作者有一个有趣的想法，即在没有路由器的情况下设置 VLAN（您通常不会看到）。乍一看，这似乎并不像作者预期的那样实际工作，但是，我以前错了。

• 在交换机中，他设置了三个 VLAN（2、3 和 4）。
• 然后，他将一组端口分配给 VLAN 2 和 3，（未标记的）PVID 为 3。
• 第二组端口分配给 VLAN 2 和 4，（未标记的）PVID 为 4。
• 然后将路由器的端口分配给所有三个 VLAN（2、3 和 4），（未标记的）PVID 为 2。

据称，此设置将网络流量与 VLAN 3 和 VLAN 4 分开。它确实可以防止 ping 或将网络流量从一个路由器直接传输到另一个路由器。我看到的问题，然而，就是来自路由器的所有数据包都会被发送到这两个设备组（VLAN的3和4）。这似乎至少部分地破坏了安全性，因为来自路由器的任何数据包都将发送到所有设备。

作者的解决方案在安全方面是否有效，或者实际上是将来自 WAN 的回复数据包路由到两个 VLAN 中？