Cisco 3750交换机如何配置IP访问列表？
北纬30度的风 关于VLAN的规划，默认情况下交换机存在一个VLAN1，你可以在此基础上创建一个新的VLAN2并为其分配不同的IP地址段。需要注意的是，如果不需要三层路由功能，请保持ip routing功能关闭，这样可以将不同VLAN的逻辑隔离开来。
北纬30度的风 评论 (3)
这个回答其实有点误导。首先，Cisco 3750是三层交换机，默认就是开启ip routing的，关闭它反而没法做VLAN间路由，这取决于你的实际需求。其次，问题问的是“配置IP访问列表（ACL）”，回答里却在讲VLAN规划和IP路由开关，完全跑题了。配置ACL的正确步骤应该是：1. 进入全局配置模式；2. 使用access-list命令定义规则（如access-list 100 permit ip host 192.168.1.1 any）；3. 将ACL应用到接口或VLAN接口（ip access-group 100 in/out）。建议重新查阅官方文档关于IOS ACL配置的部分，别把VLAN隔离和ACL访问控制混为一谈。
其实这里有个概念容易混淆，Cisco 3750作为三层交换机，即使物理端口划分了VLAN，如果不在VLAN接口（SVI）下配IP，它本身是无法直接作为网关或被IP访问的。回答里提到的“分配不同IP地址段”如果是指给不同VLAN配网关IP，那前提确实是得开启`ip routing`，否则VLAN间不通。另外，如果仅想做二层隔离，确实不需要开启路由，但这样也就没法通过IP去“访问”交换机管理了，通常管理VLAN还是会单开一个。建议补充说明管理IP配置的注意事项，否则新手容易配置错导致失联。
这种说法有点误导人。首先，VLAN 2 不会自动分配 IP 地址段，必须手动配置 VLAN 接口（SVI）并指定 IP。其次，题目问的是 ACL（访问控制列表），回答完全跑题了。VLAN 隔离是二层/三层的逻辑划分，ACL 才是用来过滤流量的，这两者不能混为一谈。另外，ip routing 关闭只能做二层交换，连跨 VLAN 通信都做不到，更别提什么访问控制了。建议重看 Cisco 官方文档，别把基础概念搞混了。