第一，一般這種功能不在交換機上實現，在路由器上實現

第二，路由器上吧不允許上網裝置排除掉就行了（黑白名單，nat排除，acl等都可以）

看了幫你回答的人。什麼人都有，都講的半對半錯。槽子比較多。實在看不下去了。下面統一解答正確答案。

解決這個問題可以從兩方面入手。首先我們假設你這兩個電腦是在不同的網段，也在不同的vlan。在相同網段的和相同vlan的直接就可以通，沒有什麼技術含量。這裡不做解釋。

控制層面。三層交換與路由器之間執行路由協議。路由器宣告自己網段，不宣告預設路由。三層交換宣告正常的網段這是第1種方法。第2種方法，路由器在第1種的基礎上在宣告一個預設路由，三層交換不把不需要的路由宣告進去。就可以實現你這個功能。

以上就是這題的解題思路。華為認證專家給你解答。

關注作者。更多數通知識等著你！

題主的目的應該是為了讓部人不能上網而又不影響內網。交換機能實現此功能，但起碼要配三層帶管理功能的才行。設定和管理起來相對麻煩點，成本上也不划算，所以還是用企業級路由器來管理相對經濟點。

50人左右的小型企業用TP的483G足矣，200來塊錢。在路由器裡設定白名單或者黑名單，繫結Mac地址就可以了。

100人左右規模的中小型企業，用TP的478或者479G就可以了。500塊錢左右。搞定！

幾百上千人規模的企業一般都會配專門的網路維護人員了。題主這個問題就不需要了！