网络中同一个vlan里面，怎么设置各终端不能相互通信。

[cxpal]

网络中同一个vlan里面，怎么设置各终端不能相互通信。 实现各终端只允许访问特定服务器，但不能相互访问。

[Iforgetmyid]

有些交换机可以设置端口隔离

[就是这样的喵喵]

我们有个兄弟是在二层接口上应用acl实现访问控制的。

[wj31932]

设置ip的掩码32位，网关ip地址不填，添加网关的ip主机路由，下一跳指向自己ip地址，添加特定服务器的主机路由，指向网关的ip地址。

[wj31932]

这样只生成三条主机路由，一个是自身的，一个是网关主机的，一个特定服务器的，其他pc没有路由，即使arp查询成功，来包，也没有回程路由，也会不通。

[小凉up]

我看懂了你的需求 我知道华为有一个技术 就是解决同vlan 不能访问的 回复我我告诉你

[antebullum]

华为交换机的话，使用端口隔离技术

[胖牛大侠]

引用 2 楼 懒洋洋的阿兹猫 的回复:

我们有个兄弟是在二层接口上应用acl实现访问控制的。

这，，，要是很多端口，每个端口都去应用端口acl的话。。。。。。。。好累。

[rjc21]

https://blog.csdn.net/s15212790607/article/details/111499998?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162026023116780261958688%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=162026023116780261958688&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_positive~default-4-111499998.first_rank_v2_pc_rank_v29&utm_term=ensp&spm=1018.2226.3001.4187