在一个三层交换机上，如何禁止vlan互访

就是使用访问列表实现。先做访问列表，再在接口上应用就可以： access-list 100 deny ip 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 access-list 100 permit ip any any int vlan 10 ip access-group 100 in