仅仅依靠交换机不能实现。需要路由器配合，路由器设置acl，将需要转换上外网的网段加进去就行了。
比如：
vlan1网段：136.138.1.0，vlan2:136.138.2.0.0，vlan3:192.168.1.0，
且136.138.1.0和136.138.2.0均为内网网段，那么他们当然可以直接访问内网了。
在路由器上设置acl，将vlan2、vlan3的网段进行nat转换，即可访问公网。
具体部署情况不明，说下思路，vlan1只开放与vlan2之间的转发路由，vlan2开放到vlan3的转发路由，vlan2 3开放到外网网关口的路由
怎么设置的，告诉我一下
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024