核心层用S5560，汇聚层用的S5120

您好：

1.不同的网段加入不同的vlan即可，网段互访限制在网关上或者接口下调用包过滤即可。

# 应用IPv4基本ACL 2001对接口GigabitEthernet1/0/1收到的报文进行过滤。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] packet-filter 2001 inbound

2.部分接入丢包严重看下是哪里到哪里的丢包，如果是一台接入下接2台PC这样互ping丢包的话，可以看下是否是交换机版本过旧导致转发异常。如果不是这样测试丢包可以做一下流统测试，定位丢包位置

13.4  流量统计典型配置举例

13.4.1  流量统计基本组网配置举例

1. 组网需求

用户网络描述如下：Host通过接口GigabitEthernet1/0/1接入设备Device。

配置流量统计功能，对接口GigabitEthernet1/0/1接收的源IP地址为1.1.1.1/24的报文进行统计。

2. 组网图

图13-1 流量统计基本组网图

‌

3. 配置步骤

# 定义基本ACL 2000，对源IP地址为1.1.1.1的报文进行分类。

<Device> system-view

[Device] acl basic 2000

[Device-acl-ipv4-basic-2000] rule permit source 1.1.1.1 0

[Device-acl-ipv4-basic-2000] quit

# 定义类classifier_1，匹配基本ACL 2000。

[Device] traffic classifier classifier_1

[Device-classifier-classifier_1] if-match acl 2000

[Device-classifier-classifier_1] quit

# 定义流行为behavior_1，动作为流量统计。

[Device] traffic behavior behavior_1

[Device-behavior-behavior_1] accounting packet

[Device-behavior-behavior_1] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1。

[Device] qos policy policy

[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1

[Device-qospolicy-policy] quit

# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] qos apply policy policy inbound

[Device-GigabitEthernet1/0/1] quit

# 查看配置后流量统计的情况。

[Device] display qos policy interface gigabitethernet 1/0/1

Interface: GigabitEthernet1/0/1

  Direction: Inbound

  Policy: policy

   Classifier: classifier_1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: behavior_1

      Accounting enable:

        28529 (Packets)

您好，请知：

要实现部分互通，部分不能互通，可以使用高级ACL来进行过滤。

丢包严重，以下是排查要点，请参考：

1、配置QOS流统确认下丢包的配置。

2、检查是否有可能存在环路。

3、检查设备的CPU、内存、端口利用率是否高。

4、检查设备内是否有相应的Logbuffer的日志反馈。

把网关放在核心交换机，然后通过ACL，也就是在 vlan虚接口运用packet-filter来实现。