场景：
互联网<—->硬件防火墙/路由器<—-> Cisco Catalyst 3560交换机（2个VLAN）
限制同一VLAN内的服务器之间的通信的最佳方式是什么？ 我可以在交换机上为此创buildACL吗？
任何意见，将不胜感激。
使用私有vlan（pvlans），即使它们在同一个VLAN中，也可以防止主机相互通信。 思科网站上有大量的文档 🙂
我不认为你可以做到这一点 – 在同一个VLAN的机器之间的东西不会路由，因此不会通过你的路由器。
你可以把它们放在不同的VLAN上，这可能是你应该做的，如果你有业务或安全的原因来限制它们之间的stream量。 或者，您可以在一台或两台主机上使用基于主机的防火墙，但要pipe理更多。