周六上午十点，阿哲的工作室来了个客户。对方手机连上工作室 Wi-Fi，没过多久随口问了一句，你们那台 NAS 里是不是存着客户资料。阿哲愣住了，NAS 明明只在办公电脑上挂载过，怎么一部访客手机也能扫到它。查了一圈才明白，问题不在 NAS 的密码上，而在网络本身：工作室所有设备都挤在同一个局域网里，办公电脑、打印机、摄像头、访客手机彼此都能直接访问，谁拿到 Wi-Fi 密码，谁就拿到了整张网的通行证。 这不是什么高深的攻击，只是一张没有分区的网太好逛了。阿哲决定趁周末把网络改造一遍，办法就是 VLAN：把一台物理交换机上的端口按用途分成几个逻辑网络，让不同组的设备互相看不见，只在需要的地方放行。 先弄懂一件事：VLAN 到底隔开了什 …