1686928485,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

如果我内网有线网段之间都允许他们互访，最后禁止所有

ACL number 3000 name vlan2

 rule 1 permit ip source 192.168.11.0 0.0.0.255 destination 192.168.12.0 0.0.0.255 

 rule 2 permit ip source 192.168.11.0 0.0.0.255 destination 192.168.15.0 0.0.0.255 

 rule 100 deny ip 

acl number 3001 name vlan1

 rule 1 permit ip source 192.168.12.0 0.0.0.255 destination 192.168.11.0 0.0.0.255

 rule 2 permit ip source 192.168.12.0 0.0.0.255 destination 192.168.15.0 0.0.0.255 

 rule 100 deny ip 

acl number 3002 name vlan3 

 rule 1 permit ip source 192.168.15.0 0.0.0.255 destination 192.168.11.0 0.0.0.255 

 rule 2 permit ip source 192.168.15.0 0.0.0.255 destination 192.168.12.0 0.0.0.255 

 rule 100 deny ip

这些是我内网有线网段的

那我在interface vlan xx 下是要inbound还是outbound 

组网及组网描述：

8小时前提问

您好，建议都加上，因为你是单方向的

8小时前回答

暂无

你正在,acl的outbound和inbound