1684509572,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区DW0

问题描述：

VLAN100是财务专用，需要vlan100 可以访问其它所有vlan，其它vlan不能反过来访问vlan100

组网及组网描述：

vlan100是财务专用，需要vlan100 可以访问其它所有vlan，其它vlan不能反过来访问vlan100

1小时前提问

Vlanif100下引用acl

1小时前回答

假设vlan100为192.168.100.0/24段

例子只允许100段ping通其他段，不允许其他段访问100段，其他协议按需放通

acl  advanced  3000

 rule 0 permit icmp destination 192.168.100.0 0.0.0.255 icmp-type echo-reply 

rule 10 deny ip destination 192.168.100.0 0.0.0.255 

rule 100 permit ip 

int vlan  100

packet-filter 3000 out

1小时前回答

测试不可以呀

DW0

单向访问控制案例：https://zhiliao.h3c.com/Theme/details/46430

1小时前回答

思路：

在vlan100的vlanif接口通过packet-filter绑定acl，调用在outbound方向上即可

acl的目的是vlan100网段的地址，源则是其它网段

回答

你正在,vlan隔离