Q198.
關於虛擬區域網路（Virtual Local Area Network, VLAN），下列哪些正確？
網路架設 · 乙級 · 網路規劃與管理 · Q198
難易度分析
3 / 5
本題採複選形式，要求對多項技術特性進行全面判定。考點涉及網路層級、邏輯分群及安全功能的綜合理解，且選項中設置了易於混淆的相似術語，增加了判別難度。
正確答案 (複選)：①, ④
- ① 不同VLAN 間之工作站無法直接通訊:VLAN 會劃分獨立的廣播網域（Broadcast Domain），不同 VLAN 屬於不同邏輯子網，必須透過路由器（Router）或第三層交換器（Layer 3 Switch）進行跨網段路由才能通訊，無法直接以第二層幀交換方式互通。
- ④ 可針對不同實體區域網路中的設備進行邏輯上的分群（Grouping）:VLAN 的核心價值在於邏輯分群（Logical Grouping），可將分散於不同實體交換器或不同樓層的設備，依部門職能、應用類型或安全等級劃分為同一邏輯群組，不受實體佈線位置限制，大幅提升網路管理的彈性。
錯誤選項解析
- ② VLAN 是以廣域網路交換（WAN Switch）為基礎的技術:VLAN 是以區域網路交換器（LAN Switch）為基礎的技術，而非廣域網路交換器（WAN Switch）。其運作於 OSI 第二層（資料鏈結層），透過 IEEE 802.1Q 標籤協定在乙太網路幀中嵌入 VLAN ID 實現邏輯分割。
- ③ 無法提供資訊安全保障:VLAN 能提供資訊安全保障，透過隔離不同部門或機密等級的流量，可限制廣播風暴（Broadcast Storm）擴散範圍，並配合存取控制清單（ACL）實現精細的流量管制，是企業網路基礎安全架構的重要環節。
Learning Tip
"本題常考陷阱在於混淆 VLAN 與 WAN 技術的層級差異，以及誤認 VLAN 不具安全功能。切記：VLAN 是 LAN Switch 技術，主要目的包含廣播域隔離、邏輯群組管理與安全性提升。跨 VLAN 通訊必須依賴第三層路由，此觀念亦常與單臂路由（Router-on-a-Stick）及Trunk Port 考點結合出題。"
學員答題分佈
①不同VLAN 間之工作站無法直接通訊0%
②VLAN 是以廣域網路交換（WAN Switch）為基礎的技術0%
③無法提供資訊安全保障0%
④可針對不同實體區域網路中的設備進行邏輯上的分群（Grouping）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！