在三层交换机上启用路由功能，想做出你说的访问功能就用通过策略来实现了。写一条策略应用到vlan1下面。禁止vlan2访问vlan1，rule1 denysource2.2.2.0 0.0.0.255架设这个地址段是vlan2的，然后在vlan1下面应用为in的流量命令为packet-filtervlan1inboundip-group1

至于上网流量限制可以