环境是同一个内网，需要隔离部分电脑访问公司共享文件

hiro8888

1、系统层面的，禁用SMB，但是有风险，有心人能重启SMB，防君子不防小人。
2、还是系统层面，在共享侧设置用户和密码限制登录用户认证。同样防君子不防小人。
3、硬件层面的，会比较彻底，但就要加设备了，没有网关就不扯VLAN和ACL了。。不加设备难以实现的

但是私以为，1和2足够了，哪有那么多小人，想复杂了，真要搞的话，加设备也防不住内鬼