创建管理vlan，配置ip，发现别的vlan下的设备ping不通vlanif

image.png

此时因为2层没有vlanif，所以终端设备只能ping通3层的网关，

所以在二层交换机上配置一个路由

ip route-static 0.0.0.0 0 <三层的管理vlanif>

管理ip的接入权限管理

 rule 10 permit ip source 192.168.101.0 0.0.0.255 destination 192.168.10.0 0.0.0
.255
 rule 15 deny ip destination 192.168.10.0 0.0.0.255

这样设置101可以ping通，别的不通

 rule 5 deny ip destination 192.168.10.0 0.0.0.255
 rule 10 permit ip source 192.168.101.0 0.0.0.255 destination 192.168.10.0 0.0.0
.255

这样都不通，结论说明：从上到下匹配，命中规则不继续向下匹配