确实是这样,很多人容易把交换机当成路由器去配置,搞得太复杂。交换机核心就是二层转发,只要VLAN和Trunk配置对了,端口身份验证通常不是瓶颈。不过如果是企业级环境,还是得小心802.1x或者MAC认证这些安全策略,不然内网太危险。