我先说一下环境。
共三个交换机，一个2层可管理交换机编号1-1，还有两个傻瓜交换机分别是1-2和1-3。
问题1：一个二层可管理交换机下挂两个傻瓜交换机，请问在可管理交换机上做一定设置，可以做到两个傻瓜交换机中1-2可以访问1-3，但是1-3不能访问1-2。
问题2：如果不行，将2层可管理交换机换为三层交换机是否可以？

具体操作是什么。
谢谢。

可以实现，二层可管理交换机基本都支持访问列表。

2层可以做针对端口的单方面信任？
下面可都是傻瓜的。所以不用想vlan了。。。

还有，顺便问下，2层要采用的是安奈特的8042～我对那个设备不熟悉，想了解下。如果有的话，可否给我一份。