目前有的网络环境：15

假设，划分VLAN2、VLAN3、 VLAN4 、 VLAN5 、 VLAN6 一共5个VLAN，要求一个VLAN中的某一台电脑可以访问另外另一个VLAN中的某一台电脑，最好是基于IP【MAC或者协议也可以】，未经设置互访的各VLAN中的其它电脑不能互访。

能实现吗？

求Telnet  命令。谢谢大虾！

这种就是交换机和路由器相连的口配置trunk口，放通所有VLAN经过，交换机其它接口划分到对应的VLAN下，然后网关配置在路由器上。至于网段间访问控制需要到路由器进行三层互访限制。