设计ACL，使得研发只能访问服务器，销售不能访问研发，但可以访问分支机构和服务器

设计ACL，使得研发只能访问服务器，销售不能访问研发，但可以访问分支机构和服务器

在三层交换机的VLAN接口上做吧，两个ACL正好是相反的