思科三层交换机不同vlan访问另一网段

Question

w2960上有2个vlan分别是vlan 1和vlan 20,pc0和pc1分别接入vlan10和vlan1,sw2960和sw3560是用trunk连接的,所有3台pc都是192.168.1.0的网段,我想让pc0和pc2都可以ping通pc1,但是pc0和pc2之间不能互访.

我想知道要怎么设置三层的sw3560?
拓扑如下:

Answer 1

三层的配置单臂路由，建立2个子接口,而且PC1应该与PC0和PC2不处于同一网段，否则不会触发三层的配置。

另有个问题，你说W2960上有VLAN1和VLAN20 ，而PC0在VLAN10中，那他怎么通过SW2960呢？PC2又是出于哪个VLAN中？

Answer 2

同一段IP的机器可以互相访问
不需要起三层的

你所说的限制访问 可以通过访问控制列表ACL来实现

Answer 3

三层交换机的连接着pc0和pc2的那个端口需要配独臂路由才可以