本应隔离的两个监控区却能互相访问，存在越权风险。交换机Access口划入了错误VLAN，或 trunk 口放通了不该放通的段。逐端口 display vlan 核对，把端口划入业务对应VLAN，trunk 只放行必需段。