如何使用交换机让两台电脑互相不可见?

如何使用交换机让两台电脑互相不可见?

这是我的架构

在此处输入图片描述

该交换机是最简单、最便宜的,我认为它没有 Web 界面

我怎样才能让 pc1 和 pc2 互不相见?

基本上在两个不同的网络中

或者我需要买什么?

答案1

简短的回答是:你不能。

非管理型交换机没有过滤功能,因此您无法阻止这些终端主机相互通信。如果您坚持使用非管理型交换机,则需要第二个交换机,而无需连接到第一个交换机。

根据其功能集,管理型交换机可以提供各种方法来分离主机,包括 VLAN(分离 L2 段/广播域)、私有 VLAN 或端口分离(直接抑制交换机端口之间的流量)或 ACL(按 L3 地址过滤)。

对于弱分离,您可以将每台主机放在其自己的 IPv4 子网中(例如 192.168.0.2/25 和 192.168.0.130/25),但这根本不会抑制 L2 流量或阻止用户重新配置地址。对于 IPv6,由于使用链路本地地址,分离起来有点困难。

相关内容