我有一个独立的网络，目前由 13 台带有 PLC 的机器组成，这些机器连接到一个房间内的三个非托管 TL-SG105S 交换机。
这个想法是将一台笔记本电脑连接到一个交换机，然后能够通过以太网连接到房间周围的其他十三台机器，下载程序更新、获取备份等，而无需将笔记本电脑带到房间里。这个网络所需的吞吐量可能非常慢，偶尔会有几 kB 的数据。
每台机器都有一个以太网设备，不需要与机器外部的任何东西（即 PLC）进行通信，因此我将 PLC 内的以太网设备放在不同的子网 192.168.10.XX，而不是 192.168.0.XX。
不幸的是，我发现虽然 PLC 有两个以太网端口，但这些端口完全透明，并且内部设备也在与房间内的其他机器进行通信，从而导致各种问题。
我不确定最好的解决方案；我认为某种 IP 过滤将是最好的解决方案，如果每个交换机（我相当确定这些交换机无法做到这一点）仅转发来自 192.168.0.XX 子网的请求，这将解决问题，但有没有更好的方法？
如果这样更好的话，找到有问题的设备的 MAC 地址对我来说是不是相当简单？
我可以（我怀疑我必须）购买不同的设备，但我不确定我应该寻找什么规格。
这个网络根本不会与外界相连，所以从这个角度来看不存在安全风险。
非常感谢您的帮助！
编辑：这里有一个图表，使其更清楚（假设有三个开关和十三个 PLC）：
问题是设备 A 可以（并且正在）与 PLC B 和 PLC C 通信，设备 B 也是如此，等等。
我知道这不是一个很好的设置，但就数据流量而言，它似乎是最简单和最便宜的。
（哦，用户设备只有一张网卡，因此可以与 PLC 联网，也可以与互联网联网，但不能同时与两者联网）
我忘了补充，网络上的所有东西都有静态 IP。