VLAN 划分广播域 | AI生成和翻译
问题 1 的答案：B) 分割第 2 层广播域
解释： 在交换网络中，VLAN（虚拟局域网）的主要目的是将单个物理交换机在第 2 层逻辑上分成多个独立的广播域。
- 没有 VLAN 的情况下，交换机上的所有端口都属于同一个广播域（来自一个设备的广播会到达同一交换机/第 2 层网络上的所有其他设备）。
- 通过创建 VLAN，您可以将第 2 层广播流量（ARP 请求等）限制在属于特定 VLAN 的端口，从而减少不必要的流量，提高性能并增强安全性。
其他选项不正确的原因：
- A) 增加广播域大小 → 错误。VLAN 实际上减小了每个广播域的有效大小。
- C) 取代路由器的需求 → 错误。VLAN 是第 2 层构造。不同 VLAN 之间的通信仍然需要第 3 层设备（路由器或第 3 层交换机）进行 VLAN 间路由。
- D) 提供第 3 层加密 → 错误。VLAN 与加密无关（加密由 IPsec、SSL/TLS 等协议处理）。
因此，正确且主要目的是 B。
如果您准备好了问题 2，请告诉我！