保护 Aruba 1930 上的 IP 摄像机

Question

我购买了一台 Aruba 1930 POE 交换机，用于为计划在家中安装的 IP 摄像头供电。我想为这些摄像头配置一个安全 VLAN，以便：

• 防止它们与我的网络的其余部分通信（运行 NVR 的计算机除外）
• 阻止他们通过互联网进行交流

我怀疑我需要使用 VLAN 标记（可能还有路由和 ACL）的某种组合，但是由于对托管交换机不熟悉，我正在努力寻找解决方案。

实现我的目标的推荐方法是什么？