使用三层交换机的 ACL 实现不同 vlan 间的隔离
 
建立三个vlan vlan10 vlan20 vlan30
PC1 PC3属于vlan10 PC2 PC4属于vlan20    PC5属于vlan30
Vlan10 vlan20 vlan30不能互访 但是能上外网
Pc1 :172.16.10.2     pc2: 172.16.20.2 pc3:172.16.10.3    pc4:172.16.20.3 pc5: 172.16.30.2
 
 
 

配置R1
Int f0/0
Ip add 192.168.1.2 255.255.255.0  配置f0/0
No sh
Int lo0
Ip add 1.1.1.1 255.255.255.0      配置环回地址 以测试各vlan