禁止vlan间互访

如果您想在H3C核心交换机上配置禁止VLAN间互访，您可以使用高级ACL（Access Control List）来实现。高级ACL可以根据报文的源IP地址，目的IP地址，协议类型，端口号等信息来匹配和过滤报文，从而实现对不同VLAN之间的访问控制¹。具体的配置步骤如下：

• 首先，您需要在核心交换机上创建不同的VLAN，并为它们分配IP地址，例如：system-view vlan 10 name VLAN10 quit vlan 20 name VLAN20 quit interface Vlan-interface 10 ip address 192.168.10.254 24 quit interface Vlan-interface 20 ip address 192.168.20.254 24 quit
• 然后，您需要在核心交换机上创建高级ACL，并定义规则来禁止不同VLAN之间的互访，例如：system-view acl advanced 3000 rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 5 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 rule 10 permit ip quit
• 最后，您需要在核心交换机上调用高级ACL，并将其应用到相应的VLAN接口上，例如：system-view interface Vlan-interface 10 packet-filter 3000 inbound quit interface Vlan-interface 20 packet-filter 3000 inbound quit

以上是我为您找到的关于H3C核心交换机上配置禁止VLAN间互访的信息和步骤，希望对您有所帮助。如果您想了解更多关于高级ACL的内容，您可以参考以下的链接：

• 高级ACL配置-新华三集团-H3C：这是H3C官方网站上关于高级ACL配置的文档，介绍了高级ACL的基本概念，配置任务，配置步骤，显示和维护，典型配置举例等内容，可以帮助您了解高级ACL的配置和使用方法。
• H3C 交换机之VLAN配置与VLAN间访问 - 知乎：这是知乎上的一篇关于H3C交换机之VLAN配置与VLAN间访问的文章，提供了一个实际的配置案例和步骤，可以帮助您解决您的问题。