VLAN
在同一物理网络基础设施上，通过软件配置划分出相互隔离的逻辑子网的网络技术，常用于企业和家庭网络的安全隔离与流量管理
时间轴 (近 90 天)
VLAN是在同一物理网络基础设施上通过软件配置划分出相互隔离的逻辑子网的技术，不同VLAN设备默认无法直接通信
网络被划分为三个VLAN：管理网、Homelab基础设施网和专用于Kubernetes的网段，Proxmox采用单个VLAN-aware网桥
通过路由器防火墙规则阻断电视向厂商服务器发送数据是有效的隐私保护方案
在家庭数据中心搭建中应实践网络微分段原则，将管理网络、服务网络、IoT设备网络和客户端网络彼此隔离
VLAN（IEEE 802.1Q 标准）通过在以太网帧中插入 4 字节的标签，在同一物理网络上划分逻辑隔离子网
将智能电视隔离到独立VLAN中可防止其被入侵后横向渗透到其他设备，并可设置更严格的防火墙出站规则
实现VLAN隔离通常需要支持该功能的路由器或交换机，消费级产品中Ubiquiti UniFi系列和部分运行OpenWrt固件的路由器可以胜任
全部知识事实 (8)
网络分段（Network Segmentation）可通过将IoT设备置于独立VLAN或访客网络中，有效遏制黑客通过入侵低安全性IoT设备渗透整个家庭网络的横向移动攻击
90%待验证将智能电视隔离到独立VLAN中可防止其被入侵后横向渗透到其他设备，并可设置更严格的防火墙出站规则
60%待验证VLAN是在同一物理网络基础设施上通过软件配置划分出相互隔离的逻辑子网的技术，不同VLAN设备默认无法直接通信
50%待验证网络被划分为三个VLAN：管理网、Homelab基础设施网和专用于Kubernetes的网段，Proxmox采用单个VLAN-aware网桥
50%待验证通过路由器防火墙规则阻断电视向厂商服务器发送数据是有效的隐私保护方案
50%待验证VLAN（IEEE 802.1Q 标准）通过在以太网帧中插入 4 字节的标签，在同一物理网络上划分逻辑隔离子网
50%待验证在家庭数据中心搭建中应实践网络微分段原则，将管理网络、服务网络、IoT设备网络和客户端网络彼此隔离
50%待验证实现VLAN隔离通常需要支持该功能的路由器或交换机，消费级产品中Ubiquiti UniFi系列和部分运行OpenWrt固件的路由器可以胜任
50%