禁止内网主机之间互相访问，再不使用三层交换机（划分VLAN隔离），使用路由器的高级DHCP和访问控制功能来实现此效果。

      操作步骤：

      1. 在路由器的‘网络配置--DHCP配置’中，设置高级DHCP，把子网掩码设置为255.255.255.255。如下图所示：

      2. 在访问控制中添加一条阻止规则。如下图：