Networking 隔离同一子网中的设备

是否仍要隔离属于同一子网的设备？ 换句话说，将子网中的某些设备与广播域隔离。 我曾考虑使用VLAN，但我想它不起作用。

---

我正在使用SF200思科交换机

我的英语不是很好

但我认为vlan是解决这个问题的好方法

您可以在交换机中构建两个vlan。并将设备放在不同的VLAN中。

---

与不同VLAN的通信您可以使用一些在3层工作的设备。

在这种情况下，我必须将设备放在不同的子网中，并添加路由。事实并非如此，我想要第2层隔离，以便设备保持在同一子网中。我知道你的意思。但我不知道你为什么这样做。正如你所知，不同的Vlan用于隔离不同的广播域。但你想要在同一Vlan中隔离不同的广播域。这是自相矛盾的。但是如果你想让不同的主机无法相互连接，你可以使用主机防火墙。你可以建立访问列表控制并允许或拒绝某些IP。我有3个接入点连接到交换机和服务无线设备。问题在于，由于广播域上的高流量，接入点被加载。我想隔离这些接入点，但将它们保留在同一子网中，以便用户无需路由即可访问网络。