拓朴如下：
vlan10 20 为业务网段，vlan100为管理网段
S1起了vlan10 20，上行接口起了trunk口
S2起了vlan 10 20 100，分别起了vlanif网关，其中 vlanif 100是100.1.1.2/30，下行配置为trunk，起了ACL流量入方向过滤，禁止vlan10 访问 vlan20的网段；上行配置access模式，允许vlan100通过
R1起了vlan100，下行口配置IP地址100.1.1.1/30，默认路由是S2上行口
相关推荐
zzzzzz3101 天前
9K Star 炸裂开源！这个 C 语言写的代码知识图谱，把 Linux 内核索引压缩到了 3 分钟大树885 天前
金刚石散热越强，管路越先见顶小宇宙Zz5 天前
Maven依赖冲突网络研究院5 天前
2026年网络安全酣大智5 天前
ARP代理--工作原理treesforest5 天前
AI安全系统如何识别异常访问？IP风险识别正在成为关键能力shushangyun_5 天前
2026年快消品B2B系统推荐：支持终端门店订货、促销政策自动化的工具？古城小栈5 天前
Unix 与 Linux 异同小叙2601_961845155 天前
粉笔行测题库|系统班|刷题程序猿阿伟5 天前
《Chrome离线扩展安装的底层逻辑与场景落地指南》