家里智能设备越来越多，它们安全堪忧。用VLAN把摄像头、音箱和主网隔开，一个被攻也不殃及电脑。
我有回智能摄像头被扫，吓得连夜学VLAN，把摄像头和手机电脑分了两个网段，之后踏实多了。
VLAN 是啥
说白了，思路顺了，工具就是个顺手的拐杖，别神化它。
简单说就是把一个物理网络切成几个逻辑网段，段间默认不通，像隔了道墙。
需要支持VLAN的路由/交换机和一点设置基础，纯小白先从访客WiFi隔离起步。
不过话说回来，新手最容易翻车的，往往不是工具本身。
怎么划
IoT设备一个段、电脑手机一个段，IoT段禁访问主段，只让联网。
1
建IoT网段
路由里新建一个VLAN/SSID给智能设备。
2
设规则
允许IoT上网，禁止它访问主网段。
3
设备搬过去
智能设备连IoT的WiFi，电脑连主网。
简化版
我多嘴一句：宁可慢点，也别跳步，跳了多半得返工。
不会VLAN，先开”访客网络”给IoT设备，至少和主网隔离，聊胜于无。
配图来自 Pexels 免费图库，仅作示意。本文为实操教程，相关工具/软件仅在需要时顺带说明获取方式。
能跑通上面这些，日常基本够用了，别想太复杂。
文章到这儿就完了，有啥想问的别憋着，评论区留言，我常驻。
文章标题：【VLAN 划分入门：把智能设备和主网隔开】
转载请注明出处：https://www.myyinghe.com/network/networking/6118/
