一般三层交换机,不做配置的话,是可以当傻瓜交换机用的,因为默认所有端口都是Vlan1下面的。
所以所有端口互通。
既然你又划分了2000和2121两个VLan,而且指定了端口,应该就是让这几个端口还有Vlan,不要与其余的端口互通,所以就在这几个端口下面,去掉Vlan1,这样就不互通了。
可能是出于安全或者是别的想法考虑吧。
只看这些配置是不可能知道为什么要过滤Vlan1的,这要看网管的整体规划思路,Vlan的划分是为了隔离网络风暴和划分子网;
看你的以上配置,是在以上指定端口不让Vlan1的数据通过而指定Vlan2000和2121的数据可通过。
过滤了可以控制vlan间的通讯。