网络由一台主路由h3c8300和一台tp3428交换机组成,下面再分到各个普通交换机1,2,3等。例如,一个ip 192.168.2.X,怎么让它不能访问192.168.12.x,但能访问别的网段,(192.168.2.X和192.168.12.X可能都在交换机1上连接着。)