拓朴如下：
vlan10 20 为业务网段，vlan100为管理网段
S1起了vlan10 20，上行接口起了trunk口
S2起了vlan 10 20 100，分别起了vlanif网关，其中 vlanif 100是100.1.1.2/30，下行配置为trunk，起了ACL流量入方向过滤，禁止vlan10 访问 vlan20的网段；上行配置access模式，允许vlan100通过
R1起了vlan100，下行口配置IP地址100.1.1.1/30，默认路由是S2上行口
相关推荐
白帽小阳9 小时前
Typora插件开发指南：打造专属IDE式写作环境网络小白不怕黑9 小时前
13.SSH服务相关配置Jtti9 小时前
站群服务器多IP能不能分散DDoS攻击流量？科技侃谈9 小时前
曹操充电：以“蚂蚁站“模式破局县域补能，让下沉市场充电网络更轻、更快、更可持续素心如月桠9 小时前
windows系统使用https://lnmp.org/的LNMP一键安装包，来打开我的服务器Linux运维大师10 小时前
【Linux运维极简教程】03-用户与用户组管理makise-10 小时前
剑星2026最新版免费下载+修改器Bruce_Liuxiaowei10 小时前
一次内网横向移动实战：从一个 5900 端口到穿越防火墙爱吃大芒果10 小时前
商用门店应用开发：AbilityKit Kiosk 锁屏模式拆解云计算-Security10 小时前
同（异）主机 Linux NAT 最佳实践