《分开访客与工作人员设备》面向已了解基本终端操作、接口、MAC 地址和 IPv4 子网的学习者。你将准备 Maple Hall 的有线网络，让访客读取活动安排、工作人员读取值班说明，同时让广播留在各自的局域网（LAN）组内。
两个引导实验依次教授接入端口成员、端口 VLAN ID（PVID）、端点无标签交付及两台交换机之间的带标签转发。一个独立挑战使用新的 VLAN 规划，组合这些操作，将票务终端移入工作人员组。每个单元都有独立准备的网络。
你将学到什么
- 根据设备用途设置接入端口的 VLAN 成员与 PVID。
- 向普通端点交付无标签帧，并保留正常工作的参考设备。
- 在共享上联两端配置匹配的成员，让两个组都使用带标签转发。
- 保留已经准备好的 IP 地址，纠正重新分配设备的接入端口。
- 结合完整业务响应、真实地址解析协议（ARP）与 802.1Q 观察，确认业务可用与广播边界。
本课程适合谁
本课程适合掌握网络基础后开始实践交换网络的学习者。
前置知识：基本终端输入、路径和标签页切换；能够识别设备、接口、MAC 与 IP 地址并理解同子网通信。不要求掌握 VLAN 命令、厂商交换机 CLI、防火墙或路由协议。
学习环境：每个单元提供浏览器中的 Linux 交换机终端、客户端观察工具与实时服务页面。隔离的软件交换机和端点共享一个 Linux 内核。无需在本地安装软件或准备硬件。运行标签和输出保持英文；课程及实验文档支持九种语言。
常见问题
本课程涉及 Wi-Fi 或 VLAN 间路由吗？
不涉及。项目配置临时有线局域网组、接入端口和带标签上联，不配置 Wi-Fi、VLAN 间路由，也不承诺完整的对抗安全。
需要修改端点地址吗？
不需要。所有端点已经拥有目标组的地址。你只调整公开范围中的交换端口关系，同时保留服务及其他设备。
挑战与引导实验有何不同？
挑战更换 VLAN 规划，要求独立组合已经练习的接入端口和上联操作。完成依据是真实转发、完整服务与广播边界。时长由作者估计，包含阅读与普通错误恢复，未经初学者试学计时。
