三层的配置单臂路由，建立2个子接口,而且PC1应该与PC0和PC2不处于同一网段，否则不会触发三层的配置。另有个问题，你说W2960上有VLAN1和VLAN20 ，而PC0在VLAN10中，那他怎么通过SW2960呢？PC2又是出于哪个VLAN中？
同一段IP的机器可以互相访问不需要起三层的你所说的限制访问 可以通过访问控制列表ACL来实现
三层交换机的连接着pc0和pc2的那个端口需要配独臂路由才可以
