禁止互访如何设置？

xibanya

没有网管交换机的话，可以用操作系统自带的防火墙

例如Windows防火墙

示例1：禁止192.168.1.3主动访问192.168.1.4-192.168.1.10

在192.168.1.3电脑上，控制面板-Widnows防火墙或Windows Defender防火墙-高级设置

出站规则-新建规则-自定义-所有程序-任意协议-作用域-此规则应用于哪些远程IP地址-下列ip地址-添加地址范围192.168.1.4-192.168.1.10-阻止连接

示例2：

192.168.1.254为服务器，禁止192.168.1.2-192.168.1.99连入
服务器上新建入站规则，步骤同上

xibanya

xiaohhl 发表于 2023-1-29 15:20
交换机端口隔离

端口隔离不灵活，如果需要阻断互放的设备位于不同的交换机 既有互访需求又有隔离需求，端口隔离的限制性就来了。。。。
同广播域下用流策略应用到接口灵活一点。毕竟主机端口相对固定