gR89C,S10508-V vlan间禁止通信
华三1
2
也可以使用 super vlan:
Super VLAN概念 Super VLAN又称为VLAN聚合（VLAN Aggregation），其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。 当Sub VLAN内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源
只能在1
搜一下这个？
Private VLAN简介
在采用以太网接入的场景中，基于用户安全和管理计费等方面的考虑，一般会要求接入用户互相隔离。VLAN是天然的隔离手段，于是很自然的想法是每个用户一个VLAN。但是，根据IEEE 8
Private VLAN采用二层VLAN结构，它在同一台设备上配置Primary VLAN和Secondary VLAN两类VLAN，即能够保证接入用户之间相互隔离，又能将接入的VLAN ID屏蔽掉，从而节省了VLAN资源。
· Primary VLAN：用于连接上行设备，一个Primary VLAN可以和多个Secondary VLAN相对应。上行连接的设备只需知道Primary VLAN，而不必关心Secondary VLAN，Primary VLAN下面的Secondary VLAN对上行设备不可见。
· Secondary VLAN：用于连接用户，Secondary VLAN之间二层报文互相隔离。如果希望实现同一Primary VLAN下Secondary VLAN用户之间报文的互通，可以通过配置上行设备（如图3-1中的L3 Device A）的本地代理ARP/ND功能来实现三层报文的互通。
http://www.h3c.com/cn/d_2
2
不想动作太大，有没有简单易行的方法
可以建一个acl，规则会多些，然后应用到类，关联行为、策略
寂东 发表时间：2 ,S10508-V vlan间禁止通信
