问题描述：
如题BOSS,说具体点嘛，最好是不要通过路由，就在客户端上可以实现吗？
问题解答：
在路由上配置自反访问控制列表假设 A B A 可以访问外网B 也可以因为 自反列表的存在，只有源（A B）发出的才能收到所以 A访问B B发现数据未标记，丢弃 A不能访问B
把端口关闭。
每人一个VLAN
上海旅游网