Tfom's questions

好的，所以我对 VLAN 有点陌生，如果这是一个愚蠢的问题，请原谅我。我有一个设置了几个 VLAN 的防火墙：

ID 1：这是主要的，并设置为未标记。这将用作管理 VLAN ID 30：“Guest”，用于不太受信任的设备 ID 40：“iot”，用于我们的 IT 设备。出于 QOS 和安全原因，我希望它们被隔离 ID 50：“受信任”，以便员工访问 LAN 上的特定资源。

我的问题是这个。连接到 VLAN 30 和 50 的大多数设备将是标准工作站，其 NIC 不理解 VLAN 标记。如果我设置基于端口的 VLAN，我仍然必须将它作为标记的 VLAN，因为这就是它在防火墙上的设置方式（防火墙正在运行一个“桥”端口，将所有 4 个 VLAN 传送到第 2 层交换机），当然，只会允许其中一个 VLAN 不加标签地返回。如果我将其设置为标记的 VLAN，则工作站不理解它并提供 169 IP。如果我将其设置为未标记的相同交易 - 我假设防火墙只期望来自这些 VLAN 的标记流量。我在这里想念什么？

上下文：我的防火墙是 Watchguard，我的交换机是 HP Aruba

所以我们有一台联网的激光打印机，相当标准的套件，通过 WiFi、以太网或 USB 接受请求。最近我们发现我们的网络每天早上都会中断几分钟，这似乎告诉打印机在重新启动之前忽略所有请求，也有很多打印延迟。长话短说，我们已将备用 PC 连接到 USB 总线并将其设置为网络共享 (Windows 0) - 运行良好。

鉴于所有关于黑客使用不安全的打印机将恶意软件作为附件发送的警告（以及我的老板不愿购买新的 HP 打印机），我想知道是否可以采取任何步骤（即一种自动执行恶意软件或病毒扫描的方法）在假脱机之前打印作业？）所有建议都非常受欢迎，即使您认为我最好使用基于 linux 的解决方案？