如何12508acl配置 1个vlan(地址段)禁止访问另一个vlan(地址段)的3389端口

需要建立类、行为、策略，关键是acl的写法，例如：

1，配置acl

acl ad 3000   （如果是v5版本的，此处是 acl num 3000）

acl number 3000

 rule 1 permit tcp source 1.1.1.1 0 destination 2.2.2.0 0.0.0.255 destination-po

rt eq 3389    (匹配的数据流)

qu

2，设置类：

traffic classifier 1

 if-match acl 3000

3，设置行为：

traffic behavior 1

 filter deny

4，设置策略：

qos policy 1

 classifier 1 behavior 1

5，应用策略（假设1网段属于vlan 1）：

qos vlan-policy 1 vlan 1 inbound