杰克·沃伦/ZDNET 关注ZDNET: 将我们添加为Google上的首选来源。 ZDNET的要点：虚拟局域网可以让您在网络上隔离设备。这一步至关重要，因为某些设备的安全性较低。并非所有的网络服务提供商都允许创建VLAN。设想以下场景：您在家中有一个局域网(LAN)。在这个网络上，您有台式机、笔记本电脑、平板电脑、手机和物联网设备，例如恒温器、智能电视、音响等。您的物联网设备可以看到其他设备，反之亦然。即使物联网设备的安全性远低于您的台式机和笔记本电脑，但它们被允许连接到同一个网络。此外：最佳VPN路由器：专家测试和评审然后，有一天，一个物联网设备被黑客入侵。恶意软件被注入设备，随后传播到您的台式机和笔记本电脑。接下来，您就发现黑客掌握了您的银行账户信息，并在盗取您的资金。这一切都是因为一个不安全的恒温器访问了您的台式电脑。但是，如果您能避免这种情况呢？多亏了VLAN，您可以做到。什么是VLAN？VLAN代表虚拟局域网。简单来说，虚拟局域网就像是您局域网内部的一个二级网络，与您的其他网络隔离。您的主局域网的地址方案可能是192.168.1.x，而您的VLAN的地址方案则可能是192.168.2.x。这个设置的重要性在于，由于地址方案，VLAN无法直接访问LAN。这种隔离非常重要，因为它隔离了设备。我们用上面的例子把我们的网络命名为LAN1和LAN2（LAN1是主局域网，LAN2是VLAN）。此外：MoCA 2.5是什么？这种低成本网络如何替代Wi-Fi并修复死区在LAN1上，您连接了台式机、笔记本电脑、平板电脑和手机。在LAN2上，您连接了所有的物联网设备。如果一个物联网设备被黑客入侵，由于它隔离在LAN2上，它唯一可以访问的设备是同一LAN上的设备，这意味着您的台式机、笔记本电脑、平板电脑和手机是安全的（稍后会详细介绍这种隔离）。您甚至可以进一步采取这种方法，创建两个VLAN - 一种用于手机和平板电脑，一种用于物联网设备，因此您的网络结构将是：LAN：台式机和笔记本电脑（您也可以将打印机添加到这个设置中） VLAN1：手机和平板 VLAN2：物联网设备您甚至可以配置LAN以访问其网络上的所有内容，以及VLAN1和VLAN2上的所有内容，但VLAN1和VLAN2无法访问LAN上的设备。如果您有合适的网络硬件，您甚至可以设置VLAN2，使没有设备可以相互通信，只有访问外部世界（或广域网，WAN）。这一步可能很重要，因为它能防止一个物联网设备给另一个设备带来问题。另一个选择是为您孩子的设备创建第三个VLAN。您还可以创建包含额外家长控制的VLAN3，以限制您孩子可以访问的网站，但不会影响主局域网上的设备。此外：家庭互联网缓慢？这里有3件我总是首先检查以恢复快速Wi-Fi速度实际上，您甚至可以通过创建第四个VLAN为来宾，以及第五个为在家工作（该网络可能通过VPN路由）来进一步采取这种方法。正如您所看到的，您创建的VLAN数量增加了复杂性。重要的是要了解您网络上的设备以及如何隔离它们。如何创建VLAN这就是事情变得相当复杂的地方，因为每个网络路由器/调制解调器/交换机都是不同的。创建VLAN的方法取决于您特定的硬件。此外：厌倦了在线广告和跟踪者？我如何在整个家庭网络中阻止它们例如，我的网络提供商（Spectrum）不允许通过其硬件创建VLAN。事实上，大多数网络服务提供商在自己的硬件上不支持VLAN。这让我有两个选择：部署像OPNsense或IPFire这样的Linux发行版，可以充当路由器。购买第三方路由器。由于第一个选项对大多数人来说可能会变得有些复杂，我建议购买第三方路由器。以下是几个支持VLAN的型号：TP-Link ER605 V2千兆VPN路由器 PW-AX1800 WiFi 6双频路由器，支持VLAN TP-Link BE6500双频WiFi 7路由器（BE400） NETGEAR Nighthawk WiFi 7路由器（BE9300） 华硕RT-BE88U WiFi 7路由器如果您没有购买上述路由器，请确保您选择的路由器支持VLAN。使用第三方路由器可以让您设置多个VLAN，但您需要阅读路由器的文档以了解如何配置，因为每个路由器的设置会有所不同。如果您运气好，您的ISP的路由器/调制解调器支持VLAN（再说一次，大多数不支持），那么它们很可能会在路由器/调制解调器的Web界面中预先配置为访客网络、移动设备、流媒体设备等。选择第三方路由器的一个额外好处是