access口怎么禁止所有vlan？

就是使用訪問列表實現。先做訪問列表，再在接口上應用就可以： access-list 100 deny ip 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 access-list 100 permit ip any any int vlan 10 ip access-group 100 in