Q190.
當同一部門成員分開在不同樓層時,網路設定使用VLAN(Virtual Local Area Network)的原因有哪些?
網路架設 · 乙級 · 網路規劃與管理 · Q190
難易度分析
3 / 5
此題為多選題,要求對 VLAN 的邏輯分段、安全性及廣播網域的特性有精確的理解。選項中包含容易混淆的描述陷阱以及非標準的技術術語,考生必須排除干擾項並完整辨識所有正確特徵才能得分。
正確答案 (複選):①, ②
- ① 將不同位置成員加入同一部門群組(Departmental Grouping):VLAN 的核心功能是實現邏輯網路分段,可將分散於不同實體交換器埠或樓層的裝置,依據部門屬性劃分至同一個廣播網域,達成不受地理位置限制的群組管理。
- ② 安全考量:透過 VLAN 隔離可限制不同部門間的網路流量互通,僅允許同一 VLAN 成員直接通訊,跨 VLAN 通訊需經路由器或三層交換器進行存取控制清單(ACL)過濾,有效提升網路安全性。
錯誤選項解析
- ③ 便於使用廣播網域(Broadcast Domain):VLAN 的目的是縮小廣播網域範圍,減少不必要的廣播風暴(Broadcast Storm),而非「便於使用廣播網域」。每個 VLAN 即為一個獨立的廣播網域,可限制廣播流量僅在該 VLAN 內傳遞。
- ④ 便於使用分割協定(Segmenting Protocol):「分割協定(Segmenting Protocol)」並非標準網路術語。VLAN 依據 IEEE 802.1Q 標準進行幀標籤(Frame Tagging),實現網路分段,而非使用所謂的分割協定。
Learning Tip
"本題常考 VLAN 三大優勢:邏輯群組管理、廣播網域隔離、安全性提升。易混淆點在於選項3的表述陷阱——VLAN 是「縮小/分割廣播網域」而非「便於使用廣播網域」,需仔細審題。實務上,跨樓層部署 VLAN 需搭配 Trunk 連結(承載多個 VLAN 流量)與中繼(Trunking)設定,並注意 VLAN 間路由(Inter-VLAN Routing)的規劃。"
學員答題分佈
①將不同位置成員加入同一部門群組(Departmental Grouping)0%
②安全考量0%
③便於使用廣播網域(Broadcast Domain)0%
④便於使用分割協定(Segmenting Protocol)0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!