三层交换机划分了vlan，但是默认是互通的，对网络安全有影响么

VLAN中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。是交换机上不同用户业务之间的隔离，互通的是物理上的路由，逻辑上已不是一个网络了。

早期的网络攻击主要采用的技术就是在一个局域网内，超出lan就无效了。所以划分vlan可以杜绝所有局域网病毒和攻击。当然，现在大部分病毒和攻击来自互联网，其效果和vlan就没啥差别了。所以，vlan的安全性比只有一个段lan要高一点（跨lan攻击无效），但现在已经意义不大了。

划分vlan（子网）是将电脑放到不同的子网，方便控制互访，客观上对减少局域网病毒攻击（比如arp欺骗）的影响有帮助，不过这个不是划分vlan的主要作用，你也不要期望太高。