一个交换机可以化分VLAN吗

在Cisco的交换机上划分VLAN是没问题的。

你想“一个网段可以上网,一个段不可以”的话，是在的路由器上，通过ACL实现的。

当然，如果路由器的ACL与交换机的VLAN相结合的话，那么将会获得更高的安全性。

对于Cisco的设备，我可以为你提供指导；但对于其他牌子的设备，我就不得而知了。

如果是一些普通的交换机，那么很低端的就不会有VLAN。

稍微高端一点自适应交换机，往往是上面有一个Normal／VLAN开关。

拨到Normal一端的话，交换机上的端口可以互相访问；

拨到VLAN一端的话，交换机上的端口不可以互相访问，只能和公共端口相互访问（比如是第24端口）。

你说你用的是TP-LINK的交换机，那你能不能提供具体的型号？

您好！我非常荣幸能够有机会回答您提出的问题。

是什么交换机？一般大一点的交换机都可以划分 VLAN 的，家用的小交换机不行。

交换机可以划分VLAN 可以划分多个VLAN， 划分VLAN是把交换机的端口划分到不同的VLAN 同一个VLAN的可以访问，不同VLAN间的主机不能访问。要想访问要借助三层设备，路由 防火墙。
如果你只有一个交换机，你可以把不想上网的机器连接的接口划分到 其他的VLAN 里 上网的都在默认VLAN 里。但是 前面说到了，这样后你就不能再访问那些其他VLAN里的机器了。

如果我的回答能够给您带来帮助，请您酌情考虑采纳为最佳答案。谢谢！祝您好运:-)