配置端口隔离即可

建议将所有网段的网关配置在同一台设备上。

然后写ａｃｌ，配置包过滤策略即可。

然后再接口下调用就行（ｐａｃｋｅｔ－ｆｉｌｅ）

端口隔离

• 在交换机上创建VLAN1、VLAN2、VLAN3，并分配相应的端口，如：vlan 1 port GigabitEthernet 1/0/1 to 1/0/10 vlan 2 port GigabitEthernet 1/0/11 to 1/0/20 vlan 3 port GigabitEthernet 1/0/21 to 1/0/30。
• 在交换机上配置VLAN间路由功能，使得不同VLAN之间可以通信，如：ip routing interface Vlan-interface 1 ip address 192.168.1.1 255.255.255.0 interface Vlan-interface 2 ip address 192.168.2.1 255.255.255.0 interface Vlan-interface 3 ip address 192.168.3.1 255.255.255.0。
• 在交换机上配置ACL（访问控制列表），定义不同VLAN之间的访问策略，如：acl number 3000 rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0. rule deny ip source 192 .168 .3 .0 .255 destination .192 .168 .1 .255 .rule deny ip source .192 .168 .3 .255 destination .192 .168 .2 .255
• 在交换机上将ACL应用到VLAN接口上，使得ACL生效，如：interface Vlan-interface 1 packet-filter acl-number inbound interface Vlan-interface 2 packet-filter acl-number inbound interface Vlan-interface 3 packet-filter acl-number inbound
• 在PC上配置网关地址为交换机的VLAN接口地址，使得PC可以通过交换机访问其他VLAN，如：ipconfig /set gateway=192 .168 .x .1

这样，您就可以实现PC能访问VLAN1、VLAN2、VLAN3内的PC，而VLAN1、VLAN2、VLAN3内的PC互不能访问的需求。希望这些信息对您有所帮助。如果您还有其他问题，欢迎继续提问。😊