在网络上隔离计算机

Question

我现在有15台电脑插在交换机上，还有一个提供互联网接入的电缆调制解调器。他们都从电缆调制解调器接收他们的DHCP地址。我想把电脑分开，这样他们就不能互相联系了。我以为我可以用VLAN来完成这个任务，但是我对托管交换机还很陌生，而且我很难搞清楚配置。我现在有一个戴尔Powerconnect 3524。任何帮助都将不胜感激。

Answer 1

你想要的是所谓的“端口隔离”。戴尔PowerConnect交换机通过私有VLAN (PVE)实现这一点。在端口配置下(靠近底部)是“上行链路”的选择器。不幸的是，它必须是一个gig端口，但这应该不是什么大问题。将cablemodem附加到"g1“，并将所有端口设置为"g1”的PVE上行链路。

Answer 2

这个用例由私有Vlan覆盖。我只对思科有直接的经验，然而，您的交换机的文档，戴尔™PowerConnect™35‘S系统用户指南，表明这个功能是可用的。第297页有端口选项，适合您需要的选项在第300页：

私有VLAN边缘(PVE) -指示将延迟配置到的私有VLAN边缘(PVE)组。定义为PVE的端口受上行链路的保护，因此它与同一VLAN中的其他端口隔离。上行链路必须是GE端口。

就像我说的，我对戴尔没有直接的经验，所以你应该做这个实验。