关于三层交换机与二层交换机的配置

在三层交换机上启用 iprouting, 这样各个网段之间都可以互相访问了。
要达到每个Vlan只能与管理Vlan访问的目的，需要设定ACL（访问控制列表），然后套用到每个摄像头的Vlan上

每个交换机要在不同的LAN的话，就必须设置至少20个交换机的VLAN，因为在默认情况下，所有交换机端口都是同属于VLAN1的，所以，想互不通信就只能这样，至于三层的话设置TRUNK的话他的功能在此与二层交换机相差不大，因为每个交换机一个VLAN所以就不用在二层与三层之间设置TRUNK，TRUNK是使多个不同的VLAN都可以通过TRUNK连接的线路，单VLAN不需设置····

“现在想一个二层就划分一个VLAN，各二层VLAN之间不能通信”
这句话没有听懂 你不是说想划分一个vlan吗
如果你是想说端口之间不通信的话倒是有个命令，端口保护 这个是可以让端口之间不相互通信的；
三层交换机上有一个管理vlan 那说明这个是跑ip的 如果要跟这台交换机通信，建立同一网段的ip就完了 跟vlan有哪门子的关系 额...总而言之，需求木有说明白哦

VLAN在3层交换机上做，3层交换机与2层交换机连接口配置TRUNK,VLAN信息分发到2层交换机，2层交换机的端口加入相应VLAN