#VLAN
5 篇文章
TechLab 所有關於「VLAN」嘅文章、評測同教學，由最新排起。
3C 產品智能家居用 VLAN 仲未夠：port isolation 點擋橫向通訊
VLAN 可以隔開智能家居同 NAS、電腦，但同一 VLAN 入面嘅裝置仍然可以互相通訊。Managed switch 嘅 port isolation 能夠再收窄攻擊範圍，不過只管到指定實體 port；Wi‑Fi 裝置、uplink 設定同 mDNS 探索都有幾個容易中伏嘅位。
3C 產品智能家居分開 IoT 網絡會穩定啲？VLAN、Guest Network 一次講清
智能燈膽、插蘇同鏡頭愈裝愈多，分開 IoT 網絡的確有保安價值，部分情況亦可以減少主網絡受廣播流量拖累。不過，開多個 SSID 唔等於真正隔離，而 VLAN 亦救唔到擠塞嘅 2.4GHz；HomeKit、Chromecast 同 Matter 仲可能因為分網而搵唔到裝置。
3C 產品舊 router 變智能家居專網：AP、VLAN 同 double NAT 點揀先安全
換 router 後嗰部舊機，的確可以拎嚟分開燈膽、插蘇同鏡頭，不過淨係改 SSID 或開 AP 模式並冇隔離效果。Guest network 最易搞，VLAN 控制最仔細，第二部 router 行 NAT 就要額外檢查 firewall，仲要預咗 AirPlay、Chromecast 同 Home Assistant 可能認唔到裝置。
3C 產品一部平價 managed switch，點解教識你多過 router app
XDA 作者用 US$25 TP-Link managed switch，引出一個好實際嘅家用網絡問題：router dashboard 睇到上網有冇斷，但屋企 LAN 入面啲嘢，靠 managed switch 先睇得細。VLAN、port stats、QoS、port mirroring，對 NAS、IP cam 同 Wi-Fi AP 用家好有用。
3C 產品平價 managed switch 唔止加 port：屋企 NAS 同 Wi‑Fi AP 都用得着
XDA 作者用 US$25 TP-Link TL-SG108E 補 router LAN port，最後變成 home lab 主幹。香港買唔係 $25，但 HK$250 左右有 VLAN、QoS 同 LAG，對 NAS、IoT、mesh AP 其實幾實際。