如何將 Switch 的每個實體埠號隔離 (以G1080為範例)

Support Model :

本文件將說明如何將 VigorSwitch G1080 每個實體埠號隔離開來,此應用可適用在宿舍網路環境,避免區網內的電腦彼此之間互相干擾,例如預防網路剪刀手惡意攻擊、用戶私接分享器導致DHCP無法正常抓取正確IP...等。

以下範例中 G1080 使用 port1 連接到上層網路,port2~port8 連接電腦,這邊要隔離 port2~8 使其不能互相存取。

1. 點選左側選單﹝VLAN﹞再點選 Create New VLAN 建立新的 VLAN ID.

 圖01

   

2. 建立 VLAN ID 2,將其對應到 port1 和 port2 點選方塊設定狀態為 U,port3~8 不選取。

圖02

   

3. 重複步驟2的動作依序建立 VLAN ID 3~8,分別對應到每個實體埠號,完成後會如下圖所示,請留意 VLAN ID 1 需保持預設值。

 圖03

   

4. 點選左側選單﹝VLAN﹞依序將每個實體埠號對應到指定的 VLAN ID,以上設定完成後連接在 port2~8 的電腦就無法互相存取,但還是能透過 port1 到上層網路連上網際網路。

 圖04

   
Was this article helpful?

  • Tags :