业务网与设备管理网共用一个VLAN，存在越权风险。攻击者一旦进入业务网即可访问交换机管理口。单独划分管理VLAN，ACL只允许运维主机访问管理IP，关闭不必要的服务端口。