jackbean Asked: 2010-03-05 09:08:22 +0800 CST 绕过具有已知 MAC 地址的 VLAN 1 我正在评估使用第 2 层交换机和 VLAN 对我们的网络进行子网划分。据我所知,VLAN 只适用于广播域,如果我知道同一交换机上远程计算机的 MAC 地址,我可以通过将 MAC 地址映射到我自己的 ARP 表来完全绕过 VLAN 安全性。那是对的吗? 谢谢 mac vlan security arp subnet