公司架构大概是这样的：路由器--dlink3324sr--dlink 3226--pc，其中dlink3324sr 1-10端口为10段，11-24端口下面接了几个dlink3326分为1段，2段。。。等等，我在1段的dlink3326交换机上面分出个端口，设置为8段，连接了一台pc。我现在想让8段的这台电脑（pc）不能访问其他网段，但可以上网，另DNS为一台10段的server，路由器ip为10段的，是不是10段必须要访问，如果知道的请帮个忙详细告诉我下，哎。。星期一上班在做不出来就挨骂了。

请参考附件中的例子！