只允许财务部vlan ping财务部服务器

要实现这个限制，你需要在交换机上进行配置。首先，你需要为财务部创建一个VLAN，并将财务部服务器与该VLAN关联。然后，你可以使用访问控制列表（ACL）来限制其他VLAN访问该VLAN上的服务器。

以下是一个示例配置：

vlan 10
 name finance

interface GigabitEthernet0/1
 switchport mode access
 switchport access vlan 10

interface GigabitEthernet0/2
 switchport mode access
 switchport access vlan 20

ip access-list extended finance-allow
 permit ip any host <finance server IP>
 deny ip any any

interface Vlan 10
 ip address <finance subnet IP> <subnet mask>
 ip access-group finance-allow in

interface Vlan 20
 ip address <other subnet IP> <subnet mask>

在上面的配置中，我们创建了一个名为“finance”的VLAN，并将GigabitEthernet 0/1端口配置为连接到该VLAN。然后，我们创建了一个ACL，允许从任何IP地址访问财务服务器，但拒绝所有其他IP地址。最后，我们将该ACL应用于财务VLAN的接口上，以确保只有允许的流量可以访问服务器。