三层交换机vlan，不同vlan之间通信问题

ip acc ext XXX deny ip 销售部ip 财务部ip deny ip 市场部ip 财务部ip permit ip any any int vlan 财务部号 ip access-group XXX in ps: 十分抱歉没有看完你上面说的一大段文字，但是对你所说的意思有大体的了解了。 下面是解决办法： 对于你这种要求其他2个vlan不能访问财务部，但财务部可访问其他vlan。 解决办法就是用自反acl 最后给你的配置： ip access-list ex