Есть сеть:
3 Catalist 2950 и 1 Catalist 3550 EMI
На 3550 определены VLANы:
interface Vlan1              
ip address XXX.YYY.53.8 255.255.255.0                          
no ip mroute-cache                  
!
interface Vlan3              
description CASH                
ip address XXX.YYY.54.1 255.255.255.0              
no ip mroute-cache                  
!
interface Vlan4              
ip address XXX.YYY.55.1 255.255.255.0            

При этом  VLAN 3 и 4 видят все.
Подскажите как изолировать их друг от друга.
Например так, что бы VLAN 3 и VLAN 4 видели только VLAN 1, а VLAN 1 (или определенные хосты из VLAN 1) в свою очередь видел и VLAN 3 и VLAN 4
Заранее спасибо.