配置完VLAN之后，我们还可以通过路由器的ACL访问控制策略来精细管理路由，这样既保证A网段之间的正常连通，又确保B网段的安全性。
一个交换机的VLAN上两个网段怎么办？
接好线之后，直接在路由器的EF端口上配置相应的VLAN，这样两个网段的数据就能通过这个核心设备进行转发了。
这个方案最大的好处就是不需要改动现有的网络拓扑结构，整体的工作量也不大，对于运维人员来说实施起来很友好。
具体操作的时候，你可以从两个网段的交换机各出1个端口，分别接到这台路由器的EF两个二层口上，物理连接部分还是很简单的。
之所以推荐AR1220这种路由器，是因为它自带8个二层交换口，硬件配置上完全能满足我们这个需求，不用额外买其他设备。
我想到的办法其实至少有2个，不过最推荐的方案就是加一台路由器来解决，比如说像AR1220这种型号的就很不错。
而且从成本角度来看，AR1220这种路由器的价格并不算贵，性价比是相当高的，对于预算有限的项目来说很合适。