环境是同一个内网，需要隔离部分电脑访问公司共享文件

[jiajiaj]

环境是同一个内网，暂时没有使用网关交换机网段都是 192.168.1.X ，新增活动室里面有 10 台电脑。核心目的是给员工上网娱乐使用，但是现在希望这 10 台电脑不能访问公司内部的共享文件与内部的系统。

防止安全与涉密。如何简单实现该需求？

可以在 WIN10 系统层面实现上述需求吗？

[Xc1Ym]

在共享服务器上禁止活动室的 IP 连接

[Xc1Ym]

或者给活动室的电脑加一个路由器，在路由上做规则

[renmu]

给固定 ip ，然后防火墙 ban 了他们

[chunson]

这不是 vlan 的一个典型场景嘛

[tomczhen]

VLAN 或者物理隔离。

[datocp]

将 ip 绑定错误的 mac 地址

[moioooo]

这么多电脑，上个管理型交换机呗，设置 acl 就行