將機房裡的兩台H3C5500G-EI交換機作為主交換機，並劃分5個Vlan(Vlan10--50)，要求Vlan20--50之間不能互訪，但可以與Vlan10通信。
Vlan10:服務器群  10.10.0.1—10.10.31.254/19   255.255.224.0  (有8192個地址)
Vlan20:MB產線   10.10.32.1—10.10.63.254/19   255.255.224.0
Vlan30:VGA產線   10.10.64.1—10.10.95.254/19   255.255.224.0
Vlan40:SERVER產線   10.10.96.1—10.10.127.254/19   255.255.224.0
Vlan50:BB產線   10.10.128.1—10.10.159.254/19   255.255.224.0
DHCP服務器：10.10.0.1 /255.255.224.0/ 10.10.0.1  DNS:10.10.0.1

機房有2台H3C5500G-EI的交換機，1台D-Link的交換機。
產線的主交換機以H3C4924為主

圖如下：

VLAN－MAP 控制20－50的数据流之间不能互访   也就是常说的2层ACL