查看交换机配置后发现在端口配置中没有允许服务器的网段，添加后正常。
由此可以总结出：
如果想让这个交换机下的用户无法访问某个网段，只要在端口配置中不把可访问的网段添加即可
[D3-4-1-Eth-Trunk1]port tr
[D3-4-1-Eth-Trunk1]port trunk all
[D3-4-1-Eth-Trunk1]port trunk allow-pass vlan 10 20 30 80 801 to 830 1000
通过配置trunk口可通过的vlan来管理下方的客户端网络访问权限
原文：https://blog.51cto.com/211399/2411899