二层广播域隔离

二层隔离可以通过多种方式实现，除了基于VLAN的隔离，还可以考虑使用以下方法来减小广播域：

1. **VLAN子网划分**：即使在22位地址的网络中，也可以通过更精细的VLAN划分来减少每个VLAN内的广播域。例如，可以将一个大的VLAN划分为多个较小的VLAN，每个VLAN服务于特定的用户或设备组。

2. **VLAN聚合**：利用VLAN聚合技术，可以将多个物理端口聚合为一个逻辑端口，同时在逻辑端口上应用VLAN隔离，从而在不增加物理端口数量的情况下减小广播域。

3. **使用ACL（访问控制列表）**：通过在交换机上配置ACL，可以控制特定MAC地址或IP地址之间的通信，从而实现更精细的二层隔离。

4. **无线网络的SSID隔离**：如果是在无线网络环境中，可以使用不同的SSID来隔离不同的用户群体，每个SSID可以配置不同的VLAN，从而实现广播域的隔离。

5. **使用802.1X认证**：通过802.1X认证，可以将用户或设备分配到不同的VLAN，从而实现基于用户或设备的二层隔离。

6. **使用无线AC的用户隔离功能**：新华三的无线AC支持用户隔离功能，可以配置基于VLAN的用户二层隔离，同时放通网关、DHCP server等必要的MAC地址，以确保必要的通信。

以上方法可以根据实际网络环境和需求进行选择和组合，以达到减小广播域、提高网络性能的目的。