前景：在新设备入车间调试阶段，经常要远程协助解决电脑问题
方案：供应商通过向日葵访问公司外网办公电脑，通过办公电脑访问内网内生产用电脑
具体操作：
1、进入内网核心交换机，新建一条如

ip access-list extended 23

23 permit ip host 172.16.20.236 172.17.30.0 0.0.0.255

2、若允许访问所有生产大楼的内网电脑，新建一条如 #11 permit ip host 172.16.20.234 any

3、exit wr
3、最后到车间被访问电脑上，右键电脑属性，允许任意版本电脑远程访问。