ROMANERIC wrote:
在小規模使用確的是比較看不出subnet及vlan有什麼的差別，前面有提及在layer2 及layer3上的差別，一般有vlan功能的switch都是layer3以上的設備，本身就有處理路由的功能
此段不同意，其實一般具網管功能的L2 Switch多半就己具備VLAN功能，只是本身無法處理封包交換，
須配合L3 Switch或是Router進行路由。
小弟在VLAN及Subnet方面的個人見解是：
Subnet: Logical Segment for Network
VLAN: Physical Segment for Network
兩者通常會相互配合使用，先以subnetting在邏輯上做網路的切割，再將Switch上切割VLAN，使Broadcast封包限定在同一VLAN。
舉個例子來說，若公司內部有測試及一般內網兩種網段，若是在同一Switch上僅以Subnet分割，
在其中一個Port以sniffer監聽封包，就會發現會聽見另一個網段的全域廣播封包(EX:ARP Protocol)。
但若是再加上VLAN分割則在其中一個Port以Sniffer監聽封包，則僅能聽見所屬VLAN之全域廣播封包。
換言之，僅設定Subnetting有點像防君子不防小人的作法，雖然不同網段間不能互通，但是若是有有心人士要擷取資料，則仍有可能被竊取。但是再加上VLAN的話，就可以完全阻隔不同網段間的Traffic，除非正常透過Routing傳輸之封包。
