VLAN 是虚拟局域网，即第 2 层网络。

LAN 中的主机（无论是否虚拟）都需要路由器才能到达其他网络（其他 VLAN 或外部世界）。IE 3 层网络。

因此，您需要做的是在路由器上配置访问列表，以告知允许来自该 VLAN 的主机与哪些网络通信并禁止所有其他通信。