如何设置路由器，禁止特定的交换机端口上网？
一个48口的交换机通过一个统一安全网关连接到外网。
交换机的不同端口对应不同房间，已固定。
要求：
1.连接到交换机的机器均可以访问内网资源；
2.但只有连接到交换机特定端口的机器可以访问外网；
3.管理员可设置哪些端口可访问外网。
我是网络管理门外汉，请各位大侠指教！感激不尽！
[解决办法]
3层交换机应该可以……
[解决办法]
IP地址固定部，如果是固定的，就可以在路由器上进行ACL限制。如果是三层交换机，也可以直接在交换机上进行。
[解决办法]
http://www.h3c.com.cn/Service/Document%5FCenter/IP%5FNetwork%5FProduct/Switches/
这里的手册你看下.
或者直接有个二级交换机的:
http://www.h3c.com.cn/Service/Document%5FCenter/IP%5FNetwork%5FProduct/Switches/S3100/S3100%2DSI/
[解决办法]
通过VLAN划分进行限制。
[解决办法]
你可以到做交换机的公司网站上去下载资料看，vlan是最简单的
[解决办法]
如果你是三层交换机，就可以通过ACL来控制
