智能家居设备一多，很多人会考虑给它们单独划一个VLAN（虚拟局域网），跟主力电脑隔开，图个网络安全。但实际动手后，往往发现事情没那么简单——设备全连不上了。

问题通常出在三个关键设置上。第一个是DHCP（动态主机配置协议）分配，新网段如果没有正确配置地址池，设备就拿不到IP，自然无法通信。

打开网易新闻 查看精彩图片

第二个是防火墙规则。默认策略往往拒绝跨网段访问，而智能家居设备又需要与手机App或中枢通信，规则没放行，控制就失灵了。

第三个是mDNS（多播DNS）反射。很多智能设备靠它做本地发现，VLAN隔离后广播被阻断，设备就“消失”了。把这三处调对，隔离和可用性才能兼得。