华3层交换机vlan隔离

192.168.1.0---------g1/0/1 S    SW   g1/0/2 -------192.168.2.0

192.168.3.0-----------------------|

192.168.4.0-----------------------|

    禁止1.0、3.0、4.0与2.0互访                                         

 

[H3C]acl num 3000

[H3C-acl-adv-3000]rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255   //禁止1.0访问2.0

[H3C-acl-adv-3000]rule deny ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255   //禁止1.0访问2.0

[H3C-acl-adv-3000]rule deny ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255   //禁止1.0访问2.0

[H3C-acl-adv-3000]quit

[H3C]int  g1/0/2

[H3C-GigabitEthernet1/0/2]packet-filter 3000 outbound    //下发acl

以上是端口隔离  在3层交换机 vlan接口下packet-filter 这个命令也有 也可以做隔离的。