请问3层交换机如何做到指定的几个VLAN无法通信。

我有一个2层交换机B，和一个3层交换机A。
现在将B的B1,B2口分别设置成VLAN1,VLAN2，然后B0口设置成Trunk口。
在A的A3口设置成VLAN3。
现在将B0(Trunk)和A0相连。希望VLAN1,VLAN2分别能和VLAN3通信，同时VLAN1,VLAN2之间无法通信。请问该如何配置（3层交换机）。

有两个疑问：
1.是否能进行2层通信，将3层交换机的A3口设置成Hybrid，对Vlan1，Vlan2进行UnTagged，这样是否可以让B1，B2端口连接的PC，分别和A3口连接的PC通信。
同时，如果希望在2层通信的话，是否还需要对B1,B2口设置成Hybrid，并对Vlan3 untagged？
2.如果是在3层通信的话，是否设置更简单。

1. 不知道你所说的通信是二层通信还是三层通信。如果是二层通信，那必须同一个广播域才可以通信，而按你所需求，是不符合逻辑，因为vlan3和vlan1，vlan2通信，都已经是在同一个广播域了。必然vlan1和vlan2是能够通信的。（不过按你上述仅有的这些接发，是通信不了的，这点要物理连线把vlan连起来才行）
2. 我估计你说的通信，是指三层通信，那就符合逻辑，那你可以在三层交换机那里做路由。
先在三层交换机定义vlan1，2，3，然后起vlan接口，在接口定义ip段，分别做路由就行。
思科为例：
vlan 1 (定义vlan)
vlan 2
vlan 3
interface vlan 1 (定义vlan接口)
ip route (配置路由)

华为，中兴等命令基本一样。

1）第一次是一个vlan10 一个vlan20 这个肯定不能通，不同vlan间需要有三层交换机创建三层接口才可跨vlan访问 2）第二次是两台电脑都属于vlan10 这个是可以通信的。检查一下互联端口是否都是f0/1 ，trunk是否正确，电脑的ip的地址是否在一个网段。

1的时候会单通。 2在层通信就很简单了。3层交换机支持路由功能。起3层地址就可以了。AB互联口都为TRUNK口，透传1,2VLN. 3 测试的时候最好不要用VLAN1 VLAN2 .因为华为的默认VLAN1不显示