请问如何跨网段阻断非法介入网络的计算机？

[wuji10]

比如，现在有两个网段一个192.168.7.0 .一个192.168.6.0. 我现在在192.168.7.200上阻断6网段上的192.168.6.121的上的机器不能访问7网段中的所有机器。
我该如何做？麻烦各位能给点比较详细的解决方案，或者参考资料吗？

[lanjian9]

请问你是用什么网络设备来连接的？
如是交换机之类，你进行可以配置啊！

[oyljerry]

如果有交换机，可以把192.168.7.0 和192.168.6.0.两个网段划分为两个VLAN，这样7。0中的机器就不能访问6。0，6。0中的机器也不能访问7。0中的了，
当然还是可以通过三层交换机或路由器来实现两个网段之间的访问的

[broadoceans]

由于是两个网段,所以之间一定是用路由器相连的。
可以配置路由表或者应用放火墙，并配置之。

[linguanyu315]

支持broadoceans(broadoceans) 的观点.配路由或放火墙就行了.

[wuji10]

我这两个网段是用交换机连接的，现在我的意思是想通过程序的行为来阻断一个网段中的机器访问另外一个网段中的机器，比如我在192.168.7.112上认为192.168.6.221是非法机器，如何通过程序的方法阻断192.168.6.221访问7网段上的所有机器。
使用arp欺骗好象只能在同一个网段内有效。请问有没别的方法？不知道我这样的说明还清楚不。呵呵~~~

[broadoceans]

其实你的交换机代替了路由器的功能,好象没有办法实现你的要求。
跨网访问数据帧发送到路由器，并不直接发送到对方机器.
你们网每个机器安装防火墙也行.