你在两个2950上都要建vlan 2,vlan 3,将pc0-4所接的口设置到相应的vlan里,就是pc0,pc2放到vlan 2,pc1,pc3放到vlan 3。然后3560与2950接的四个交换机口都要设置成trunk就可以。
使用访问控制列表,实现PC2不能上外网,但可以访问内网。
access-list 100 permit ip host 10.1.1.2 10.0.0.0 0.255.255.255
access-list 100 deny ip host 10.1.1.2 any
access-list 100 permit ip 10.0.0.0 0.255.255.255 10.0.0.0 0.255.255.255
int vlan 3
ip access-group 100 in
ping排查,pc0123之间通信情况??网关配置?