极客狂

两台华为交换机如何互联

在连接两台华为交换机的时候，请务必避免使用默认的VLAN 1进行通信。这是一个非常关键的安全配置细节，很多初学者容易忽视这一点。

评论 (2)

确实，默认VLAN 1往往是黑客攻击的首选目标，因为它是所有端口默认的归属。养成修改默认VLAN的习惯，是构建企业级网络安全的“第一道防线”，这点必须牢记。

VLAN 1 确实是个坑，默认开启且管理流量都在里面，不划出来风险太大。不过现在的新版本系统好像对这一点加强了限制，建议直接上 Trunk 模式并划分业务 VLAN，这样既安全又清晰。