华为S5700设置acl，实现vlan三层隔离，让你小白变大神，转发收藏( 二 )

2025-12-29 华为S5700

.30.0 0.0.0.255

[sw1-acl-adv-3002]rule deny ip source 192.138.30.0 0.0.0.255 destination 192.168
.20.0 0.0.0.255

[sw1-acl-adv-3002]rule deny ip source 192.168.20.0 0.0.0.255 destination 192.168
.40.2 0

[sw1-acl-adv-3002]rule deny ip source 192.168.30.0 0.0.0.255 destination 192.168
.40.2 0

2.2.3、定义流分类

[sw1]traffic classifier tc1 operator and

[sw1-classifier-tc1]if-match acl 3001

[sw1]traffic classifier tc2 operator and

[sw1-classifier-tc2]if-match acl 3002

2.2.4、定义流行为，这里才是真正决定是允许还是禁止

[sw1]traffic behavior tb1

[sw1-behavior-tc1]permit

[sw1]traffic behavior tb2

[sw1-behavior-tc2]deny

2.2.5、定义流策略（这里最好注意顺序，避免一些问题发生）

[sw1]traffic policy tp

[sw1-trafficpolicy-tp]classifier tc1 behavior tb1

[sw1-trafficpolicy-tp]classifier tc2 behavior tb2

2.2.6、靠近源地址端接口（下行）入方向下发

[sw1]vlan 20

[sw1-vlan20]traffic-policy tp inbound

[sw1-vlan20]vlan 30

[sw1-vlan30]traffic-policy tp inbound

2.3、测试
PC1到server1通，到server2不通

华为S5700设置acl，实现vlan三层隔离，让你小白变大神，转发收藏

文章插图

PC1到PC2 不通

华为S5700设置acl，实现vlan三层隔离，让你小白变大神，转发收藏

文章插图

PC2到server2不通，到server1通

华为S5700设置acl，实现vlan三层隔离，让你小白变大神，转发收藏

文章插图

三、说明：

华为S5700设置acl，实现vlan三层隔离，让你小白变大神，转发收藏

文章插图

四、总结

华为S5700设置acl，实现vlan三层隔离，让你小白变大神，转发收藏

文章插图

推荐阅读

上一篇：螃蟹蒸几分钟是最佳时间？

下一篇：在维修厂见不到面包车的原因是什么？