TP-Link普联路由器如何设置端口隔离？.pdf

路由器如何设置端口隔离？

路由器不支持端口隔离功能，建议增加交换机，使用交换机来实现端口隔离。

如果没有交换机，且能够接受不同端口划分到不同网段的话，也可以使用路由器通过划分VLAN+设置访问控

制的方式来隔绝两个端口的互访。R系列不支持划分VLAN，无法实现，ER系列路由器的实现方法如下：

对于ER-G系列路由器（如TL-ER3220G）：

1、在VLAN设置界面新建VLAN10接口（VLAN10仅做示例），勾选一个端口并选择UNTAG模式；

2、修改这个端口的PVID为新建的VLANID，也就是10；

3、设置2条访问控制规则，分别禁止VLAN10访问LAN网段、禁止LAN网段访问VLAN10。

这样，接到VLAN10对应端口的终端就无法与接到LAN对应端口的终端互访了，一定程度上实现了隔离的效

果。

对于ER-T系列路由器（如TL-ER3220T）：

1、分别修改两个接口的IP为不同网段，比如修改GE3为192.168.10.1/24，修改GE4为192.168.1.1/24；

2、设置2条访问控制规则，分别禁止10网段访问1网段、禁止1网段访问10网段。

这样，接到GE3和GE4下的终端就无法互访了，一定程度上实现了隔离的效果。