首次设置交换机以在其上建立两个网络。将通过使用不同的 VLAN 来分离这两个网络。现在出于安全目的，为了使网络完全相互分离，我是否需要创建两个中继端口。一个用于一个网络的 VLAN，另一个用于其他网络 VLAN？
答案1
不，您不需要多个中继端口进行分离。数据包将使用每个数据包前面的 VLAN 标签进行分离，这实际上是整个点中继端口。
（但中继端口的另一端需要进入也理解 VLAN 标记的设备，例如另一台交换机的相同中继端口或支持 VLAN 的路由器。）
由于标记，每个 VLAN 已经是其自己的网络（或子网）。一个网络的 VLAN 与另一个网络的 VLAN 之间没有区别，并且它们的 ID 在交换机内必须是唯一的（例如，您不能拥有网络 A 的 VLAN 5 和网络 B 的 VLAN 5）。