在规划和设计网络时就应该规划好VLAN，VLAN之间是默认不能直接相互通信的，所以要将没有通信需要的用户划分在不同的VLAN中，便于隔离。