Ⅰ 网络架构怎么设计
上网路由器——行为管理——核心交换机（划分vlan，定义不同部门）——接入层交换机——PC客户端
在上网路由器上可以定义ACL访问控制列表， deny 51-99 151-199 permit 1-50 100-150
ip access-list extended TO-YFWQ
deny ip 192.168.1.0 0.0.0.63 云服务器ip
permit ip 192.168.1.151 0.0.0.63 云服务器ip
permit ip any any (上网流量)