1、在思科K8防火墙上设置ACL，只允许服务器vlan通过上外网2、在100M防火墙上设置ACL，只允许其他三个VLAN 上外网3、实施方式：两台防火墙直接连接3750，配置静态路由即可，在3750上起4个VLAN段，开启三层路由，实现不同vlan间访问
