使用PC0与不同VLAN的PC1做ping测试。
可以看到不同VLAN下的PC通过三层交换机可以ping通。
接口上加access-list,入方向放行特殊目的ip,拦截整个网段,利用32位掩码和24位掩码来实现
加入acl就行