网吧路由一直是网吧最重要的网吧网络设备之一了，在这里网吧路由的品牌比较知名的就是维盟了，目前来自天下网吧的一个老司机分享了维盟网吧路由的一个端口隔离功能的教程，大家一起来学习下吧，如果有碰到这类网吧维护需求的时候就用得着了哈！

首先介绍下网吧路由的端口隔离功能作用：可以将不同用户的端口划分到同一个VLAN，不同用户之间不能互通，从而增强了网络的安全性，提供了灵活的组网方案，同时节省了大量的VLAN资源。
下面以WayOS的WS3024G为例，给大家介绍一下在维盟的交换机上面如何来实现这样的(端口隔离)需求。
      在开讲之前，我们先来了解一下维盟WS3024G，这是一款全千兆绿色节能全网管理型以太网交换产品，提供了24个10/100/1000M自适应以太网端口，支持端口汇聚，端口隔离（这里要特别注意一下，在做端口隔离之前，你得先确认一下你的交换机是否支持端口隔离哦），支持240扩WAN，可广泛应用于企业、酒店、网吧等细分行业，可为用户提供高性能、低成本、可网管的全千兆安全解决方案。

主要操作步骤如下:

1、创建VLAN，选择802.1Q VLAN，点击右边添加VLAN的“绿色+号”按钮。

2、配置VLAN ID，选择端口转发模式，模式选择“untagged”脱标签转发。1号口作为公共口，加入到多个vlan隔离组里。配置好后点击确定，保存配置。

3、同理，再添加一个VLAN3,端口成员为1、3。

4、配置好的效果如下图：

5、接下来修改端口的PVID，1号口作为公共口不需要修改，其他的端口PVID修改为与VLAN ID相同的数字。Vlan2的2号口PIVD为2，vlan3的3号口PVID为3。

6、修改后的效果如下：

执行完以上几步操作，端口隔离就配置完了。

注意：此处的vlan仅起到端口隔离的功能，2、3号口不能互访，互相隔离，但是都能与1号口通信。如果1号口作为上联口连接路由器，2、3号口能获取路由器下发的同一网段IP，且互相不能通信。

上面是维盟网吧交换机端口隔离功能设置图文教程的全部内容，其中目前可能产品有更新，在这块的设置上可能有些界面上的变化，但是基本原理和设置方式是一样的，如果你还有其他问题可以进入天下网吧论坛的网吧路由板块跟大家一起交流讨论哈！