场景：三层交换机，多个VLAN 需求：ACL限制VLAN间的互访(192.168.50.0不能访问192.168.2.0) 关键词：高级ACL。根据源IP地址、目的地址、IP协议类型、TCP源/目的端口、UDP源/目的端口号、分片信息和生效时间段等信息来定义规则，对IPv4报文进行过滤。与基本ACL相比，高级ACL提供了更准确、丰富、灵活的规则定义方法。例如，当希望同时根据源IP地址和目的IP地址对报文进行过滤时，则需要配置高级ACL。

VLAN和VLANIF配置省略

PC3可以PING通PC4

由于流量从接口GE0/0/2进入Switch，所以在接口GE0/0/2的入方向应用流策略。

[Huawei] acl 3000 [Huawei-acl-adv-3000] rule 5 deny ip source 192.168.50.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 // [Huawei-acl-adv-3000] quit [Huawei]traffic classifier tc1 //创建流分类 [Huawei-classifier-tc1]if-match acl 3000 //将ACL与流分类关联 [Huawei-classifier-tc1]q [Huawei]traffic behavior tb1 //创建流行为 [Huawei-behavior-tb1]deny //配置流行为动作为拒绝报文通过 [Huawei-behavior-tb1]q [Huawei]traffic policy tp1 //创建流策略 [Huawei-trafficpolicy-tp1]classifier tc1 behavior tb1//配置流行为动作为拒绝报文通过 [Huawei-trafficpolicy-tp1]int g0/0/2 [Huawei-GigabitEthernet0/0/2]traffic-policy tp1 inbound //流策略应用在接口入方向 [Huawei-GigabitEthernet0/0/2]dis acl 3000

设置ACL后，PC3无法PING通PC4