虚拟局域网（VLAN）将物理交换机划分为逻辑广播域，隔离不同终端的二层通信，本实验通过 VLAN2/VLAN3 实现终端分段，Access 接口用于终端接入，Trunk 接口用于跨交换机 VLAN 透传。PC1/3（VLAN2，192.168.2.0/24）与 PC2/4/5/6（VLAN3，192.168.3.0/24）分属不同网段；通过高级 ACL（3000 系列）定义访问规则，在交换机接入接