是需要VLAN支持的托pipe交换机

把你的公共和私人networking设置在1个VLAN上是一个安全禁止。 它可能会工作，但是对于半pipe理型交换机来说，这是值得的小投资。

或者你可以买两个非托pipe的集线器/交换机，一个是公共的，一个是私人的。 这是一个更安全一点，因为不存在混淆两者的错误configuration的可能性。

如果要pipe理交换机，pipe理交换机是很好的select。 例如，您可以获取stream量统计信息。

恕我直言，VLAN有点过度使用。

交换机是OSI第2层设备。 因此它不关心IP协议和地址。

没有configurationVLAN，交换机和networking应该正常工作。

然而

• 所有共享交换机的服务器/设备都将收到广播信息。
• 该信息通常由不感兴趣的主机丢弃，但是一台机器可以configuration该卡以混杂模式收听来自她不属于的networking的数据。
• 任何机器都可以访问任何其他机器（例如通过将IP地址添加到属于她不属于的networking的自己的卡）。

根据价格差异，以及安全和隐私如何是一个问题，我会build议可以切换的VLAN。 另一个原因是，通常这些设备受益于更好的构build和更强大的内部固件。

根据您的应用程序，操作系统中的软件防火墙可能已经足够好了，但是因为您将其标记为私有，所以NIC不是私有的。 NIC位于相同的广播域，并且该广播域上的任何NIC都可以与该广播域上的任何其他NIC进行通信。 如果你不想这样，你需要物理或逻辑networking分离。