求助：VLAN问题...

公司共1台服务器、20工作站，现在考虑安全问题将工作站分成基于端口的VLAN1，VLAN2，VLAN3，将服务器单独划分成一个VLANS，使他们之间不能互相访问，但是考虑到都要通过服务器上网，所以使VLANS跟VLAN1，VLAN2，VLAN3之间可以进行互相访问，那么就可以达到限制机器之间的互相访问并且不耽误上网的目的了。

注：所有机器全部在一个网段。

问：1、市场上有没有可以满足上面要求的二层交换机？

2、如果有，是不是所有的具有VLAN功能的二层交换机都可以满足要求？

3、如果没有，是不是上面所说的功能根本不可能在二层交换机上实现？

划分VLAN的方法比较多，采用带VLAN划分功能的交换机和设置IP的方法都可以实现，如果你现有的设备不能满足需求，建议用后者，成本较低，不过设置稍麻烦。

把服务器连在主干端口就可以，vlan 1 vlan 2 vlan 3 和服务器在一个交换机上

偶问的是“二层”交换机不是“三层交换机，偶想弄明白2层交换机可不可以达到上面的效果。也就是说，带VLAN功能的二层交换机可不可以使各个VLAN之间不能通讯，而又可以通过设置使各个VLAN都能分别跟其中一个VLAN通讯，除了跟固定的一个VLAN可以通讯外，其他的之间还是不能通讯。

没人问津啊

我用的TPLINK的可以满足你的要求。

带VLAN功能的二层交换机可使各个VLAN之间不能通讯,但可以实现限制机器之间的互相访问并且不耽误上网的目的。要实现各VLAN之间的通讯要用三层交换或路由器.

因为就是说二层交换不可能有这样的功能是吧~!

三层交换机是路由器和二层交换机的堆叠，二层交换机可以实现限制互访同时也可上网。