我在安全系统工作，所以我通常会测试很多不同的新产品，例如摄像机、警报控制面板和其他 IP 连接设备。
我正在寻找一种创建一个隔离网络的方法，其中这些设备可以访问互联网并拥有自己的局域网，而无需访问我的局域网（个人电视、计算机工作站）。
我对我的 ecobee 恒温器执行了此操作，只需在路由器上启用访客 wifi 网络，并选中复选框以仅允许该 SSID 上的设备访问互联网，而不允许访问 LAN。我猜想这可能涉及一些 VLAN 工作？
我对网络的了解程度中等，所以欢迎提出问题和/或解决方案。下面我还提供了我当前网络的一个非常简单的图表！
来自街道的光纤——进入小型外壳，以便 LC 连接器跳线可以从那里进入 SFP 模块，直接进入我们的路由器（ATT BGW-3200）
路由器端口 1-4（1-警报面板、2-VONAGE 调制解调器、3-未使用、4-CAT6 跳线至 8 端口 TP-LINK 1 GIG 交换机）