H3C ERG 1350W路由器VLAN间不能禁止互访。

这款不支持

9.1.4  配置步骤

(1)     单击导航树中[网络安全/防火墙]菜单项，进入防火墙配置页面。

(2)     勾选“开启防火墙”选项，进入防火墙配置页面。

(3)     点击<添加>按钮，弹出创建安全规则对话框。

(4)     在“接口”配置项处，选择应用的接口，该规则将对指定接口接收到的报文进行匹配。

(5)     在“协议类型”配置项处，选择该规则所匹配报文的协议类型。若需匹配某传输层协议的报文，则选择“TCP”或“UDP”；若需匹配Ping、Tracert等ICMP协议报文，则选择“ICMP”；若需匹配所有协议报文，则选择“所有协议”。

(6)     在“源地址分组”配置项处，选择该规则所匹配的源地址分组。如需新增地址分组，可通过点击右侧“新增地址组”按钮创建新的地址组。

(7)     在“目的地址分组”配置项处，选择该规则所匹配的目的地址分组。如需新增地址分组，可通过点击右侧“新增地址组”按钮创建新的地址组。

(8)     在“目的端口范围”配置项处，配置该规则所匹配报文的目的端口号范围。

(9)     在“规则生效时间”配置项处，选择该规则生效时间对应的时间组。

(10)     在“动作”配置项处，选择该规则所匹配报文的执行动作。

(11)     在“优先级”配置项处，选择该规则的优先级类型。

¡     自动：系统自动为该规则分配优先级，即根据规则的配置顺序以5为步长进行依次分配。

¡     自定义：用户自定义规则的优先级，数值越小则优先级越高。

(12)     在“描述”配置项处，配置该安全规则的描述信息。

(13)     点击<确定>按钮，完成创建安全规则。

大侠，我现在这款设置了很多次都不行。VLAN4仍然能PING通VLAN2网关。

还有就是只看到起始IP。但不显示结束IP那一样。见图

你能不能帮我分析一下是怎么回事。