你就是使用单臂路由的方式.路由器fa/1口每个vlan开一个子接口与每个vlan对应,每个子接口设置IP作为该vlan的网关ip.要vlan间不能互访,就在路由器每个子接口 out方向上应用扩展访问列表.扩展访问列表如下:
access-list 100 deny tcp any any syn
access-list 100 permit any
用子接口啊,简单。今天太累了,学了都12多小时
这是我回答的问题,和你是一样的,你可以加入我们团队,我们带你一起学习
http://zhidao.baidu.com/question/522650424?&oldq=1