问题描述：
公司采用的是光纤接入,固定IP地址.通过路由器-交换机连接至各个办公室.现在公司想把内外网物理隔离.就是说,让办公室的人可以上网,车间或其它生产部门的电脑只能实现局域网互联共享,请问怎么操作比较好?
我知道通过路由器管理功能和软件监控工具实行权限管理,但这些东西都可以破解.公司己经否决了.
回一楼的,这种方式只适合带过滤器的路由.办公室的都是DHCP打开自动获取的,因为领导经常用笔记本,他们又不会IP地址,自动获取是为了方便他们.这样怎么办...
问题解答：
再购买一个交换机（具体多少口，要看车间或生产部门的电脑台数而定），连接方式这样设定：车间和生产部门的连接到一台交换机上，办公室的连接到一台上，用一根线把两台交换机连接到一起，给办公室的每台机器分配一个固定IP,在路由器上设定，只有设定的IP可以上网，其他的IP都不可以就可以实现你的要求了
上海旅游网