【求助】三层交换机的第三层问题

有一个问题麻烦大家：
8 B. |' H) s' j% p. a) C  h 三层交换机4503，划了10几个vlan，其中一个vlan2为连到外部网络，vlan3为内部服务器，其他vlan都不能相互访问，但必须能访问这两个vlan。
开启第三层交换功能，但是每个vlan都可以访问，须写很多条acl才能实现以上要求。但不开启第三层交换功能的话就不能访问vlan2和vlan3。
还有其他简单的方法实现以上要求吗?
& W4 c, a" X0 J1 n1 D! P  J7 i 谢谢各位了！

1>前提不是想让vlan1 vlan 4-vlan10可以访问vlan2  vlan3 吗？其他vlan之间不允许通信。。就在4503上做acl....应用在interfa van2  interface vlan3 上就ok 了。。别的就不应用，，
2》即使在4503上开启了。。ip rout ....也是没发使。。。vlan1  vlan4-10之间访问。。目标达到。。。。ok

哪有那么麻烦呀!做个VLAN的自反列表.几句话就搞定.效果比写N多ACL要好得多!

用PVLAN就行啦～还写什么鸟ACL

引用:                                                                                                                                作者: niuhongli_2008                                                                                                                                                                                                        1>前提不是想让vlan1 vlan 4-vlan10可以访问vlan2  vlan3 吗？其他vlan之间不允许通信。。就在4503上做acl....应用在interfa van2  interface vlan3 上就ok 了。。别的就不应用，，
2》即使在4503上开启了。。ip rout ....也是没发使。。。vlan1  vlan4-10之间访问。。目标达到。。。。ok                                                                                                                如果没有开启ip routing的话，做acl能做到vlan间的通信吗？没有试过，不知道可不可以。明天早上就去试试。谢谢各位。

引用:                                                                                                                                作者: ie521521                                                                                                                                                                                                        哪有那么麻烦呀!做个VLAN的自反列表.几句话就搞定.效果比写N多ACL要好得多!                                                                                                                自反列表好像用于单向访问控制的吧？如何几句话就搞定？可否麻烦写几条？在这里谢了。

学习！！
6 E8 i4 a$ z. h1 O( d我觉得pvlan可以啊

用PRIVATE VLAN!!

写的真的很不错