交换机如何隔离不同的IP？
逐风少年 第一种隔离IP的方式是利用VLAN技术。你可以在交换机上创建不同的虚拟局域网，把需要隔离的IP地址分别划分到不同的VLAN里。这样一来，处于不同VLAN的IP之间默认是无法直接互相访问的，从而达到物理或逻辑上的隔离效果。
逐风少年 评论 (1)
只讲VLAN确实有点太理论化了，实际上纯二层交换机隔离IP靠的是划分VLAN，但不同VLAN间如果要通信，还得依赖三层设备（比如三层交换机或路由器）做路由。而且VLAN本身隔离的是广播域，对于同一VLAN内的IP，交换机默认是允许互通的，除非配置了ACL。楼主这个回答只说了怎么“不通”，没说怎么“通”，容易让人误解为VLAN建好就万事大吉了，实际操作中还要考虑网关和路由策略。