cisco3560交换机作为核心交换机怎么控制Vlan访问

这个有多种实施方案，最简单的一种是思科交换机的端口特性protected
int f0/1
switchport protected
将你所有不像通信的端口也就是非服务器区的端口都敲上这个命令，这样带这个命令的端口就只能与不带这个命令的端口通信了，而protect端口与protect端口不能通信。
其实还可以用PVLAN实现，不过你的要求比较简单，所以这样最简单