H3C三层交换机配置VLAN之间不能互相访问

精心整理精心整理精心整理H3C三层交换机配置VLAN之间不能互相访问??2010-11-2013:30:54|??分类：?H3C?|??标签：qos??vlan??h3c??交换机??traffic??|举报|字号?订阅由于H3C交换机的VLAN之间可以互访，为了数据的安全性及链路需求，要让VLAN之间不能互访。通过下午的配置发现有两种实现方式：应用到端口和应用到VLAN1.定义ACLaclnumber3000rule0denyipsource0.0.0.255destination1denyipsourcedestination应用到端口：2.应用QoS策略#定义类c_rd，对匹配IPv4ACL3000的报文进行分类trafficclassifierc_rdif-matchacl3000#定义流行为b_rd，动作为拒绝报文通过trafficbehaviorb_rdfilterdeny#定义QoS策略p_rd，为类c_rd指定流行为b_rdqospolicyp_marketclassifierc_marketbehaviorb_market#将QoS策略p_rd应用到端口GigabitEthernet1/0/2interfaceGigabitEthernet1/0/2qosapplypolicyp_rdinbound应用到VLAN：#把策略应用到vlan100中interfacevlan100packet-filter2010inbound