1676097160,

问题描述：

有双7506E ,现在有配VLAN 地址，相做部分VLAN 间隔离时，这个做ACL 策略，还是路由策略呢，有参考吗，我看一般在三层上是做QOS+ACL,

我觉得不是做个路由策略不是更好吗，本来是三层间路由，我只要禁示路由不就成了，有什么参考配置吗

最佳答案

这是我配过的实际案例，禁止1.1.1.0和2.2.2.0互访，您做个参考吧

acl number 3000 

 rule 0 permit ip source 1.1.1.0 0.0.0.255 destination 2.2.2.0 0.0.0.255

interface Vlan-interface2

 ip address 1.1.1.1 255.255.255.0

interface Vlan-interface3

ip address 2.2.2.1 255.255.255.0

traffic classifier 1 operator and 

 if-match acl 3000

traffic behavior 1

filter deny

qos policy 1

classifier 1 behavior 1

qos VLAN-policy 1 vlan 2 inbound

可以先写个ACL，然后做包过滤，简单好用

http://h3c.com/cn/d_

(1)

我做一个ACL ，再直接应用到接口上，想写deny 太多，就改成permit,再deny,

结果把本 VLAN 的在接口上也过虑了，

还是只能写deny, 缺省是全部permit

,7506E做vlan 间隔离