我正在为各种设备建立一个大型家庭网络，其中一些设备不能 100% 信任其正常运行。
我只希望允许设备访问互联网。只有极少数设备可以相互访问。
我应该寻找哪种路由器？
（我说的是有线以太网，不是无线上网）
答案1
获取支持 VLAN 标记的交换机。VLAN 可确保设备之间的 L2 隔离，因此它们无法相互通信。
TP-link 的很便宜。我在家使用 TL-SG108E。下面的链接向您展示了如何在 TP-link 交换机上设置 VLAN 标记。尝试基于端口的 VLAN。
http://www.tp-link.com/us/faq-788.html
将应该能够互相访问的设备放在同一个VLAN上。
其余仅应访问互联网的设备应位于单独的 VLAN 上。
连接到路由器的交换机端口应该标记所有部署的 VLAN ID，因为每个设备都应该能够访问互联网。