是否有任何易于管理的方法可以在大型组织中的有线网络交换机上将各个以太网端口相互隔离，以便设备无法看到彼此或 LAN 上的任何其他内容，除非在防火墙配置中特别授权每个端口？
一个典型的应用是在半公共空间中，人们可能会携带可能插入有线建筑网络的个人设备，以限制设备发现和 nmap 地址探测。
我认为可能可以手动实现，但这需要一些非常复杂的配置，例如将交换机上的每个单独的以太网插孔分配给单独的 VLAN，然后在路由器中为每个 VLAN 创建单独的防火墙规则组界面。
为此使用 VLAN 最多只能使用 4096 个 VLAN。如果一个组织有更多的有线墙壁端口，那么显然网络将需要物理布线隔离和单独的路由器 NIC/布线，以允许在每个路由器 NIC 上重复使用 VLAN ID。
或者，也许在网络机柜中使用分布式路由器来处理物理分段的 VLAN 重用组，而不是在主数据中心中拥有一个巨大的路由器。
是否有任何交换机设备已经提供了这种单独的防火墙以太网端口隔离？