工作站不中毒是前提保证，这个是必须的。但是要保证工厂网与车间网隔绝，还要在路由器上做策略，建议分别划分vlan1，vlan2，工作在2个不同IP段。如果要授权部分人访问特定文件夹，可以在跟帖上做一个静态路由绑定即可，这样就可以做到隔绝了。（VLAN策略，请根据路由器型号进行设置，网上有教程，就不在此赘述了。）