( )命令可通过VLAN对二层流量隔离，实现对网络资源控制。