如何利用L3交换机将组与计算机隔离

Question

有一个坏开关要更换，我需要买一个新的。我决定这个模式：https://www.linksys.com/us/p/P-LGS528/是否可能将24台连接到此交换机的计算机从某些www附件(游戏、youtube、色情等)中分离出来，并在此开关上保留两个端口不变？有没有其他的模型或解决方案来做到这一点？

Answer 1

您最想要的可能是在web浏览器上强制执行的过滤代理。

可以在路由器上添加此强制执行，将所有请求发送到80/443端口到代理或DNS解析器级别，以过滤此类域的DNS请求。

DNS变体不需要篡改SSL证书并设置您自己的CA -因此可能更好。

交换机确实有路由器的各个方面，但它并没有取代路由器的“互联网接入点”的含义。

Answer 2

它不是一个交换机的任务，以过滤网络数据包，特别是在如此模糊的定义标准。

交换机可以将计算机分成两个(或多个)不同的VLAN，路由器可以为不同的VLAN提供不同的访问规则。