H3C网络设备模拟器学习vlan 间访问控制

我想问一下如何禁止某两个vlan间的访问。用什么命令比较方便。

那位高手请指点一二，谢谢。还有，如果这两个vlan分别在不同的交换机上，

那是不是每台交换机上都要设置禁止访问命令呢。

我是交换机配置方面小白，现想从0开始学习华三交换机配置。用的H3C网络设备模拟器来学习。

H3C网络设备模拟器上我设置的网络架构：三台接入层交换机S5820.。一台主交换机S5820..。一台路由器MSR36-20。三台接入层交换机分别命名为SW1、SW2、SW3。

SW1上的2端口划分到valn20，SW1上的12端口划分到valn30。端口2和12上分别接PC1和PC2。

SW2上的2端口划分到valn40，SW2上的12端口划分到valn50。端口2和12上分别接PC3和PC4。

SW3上的2端口划分到valn60，SW1上的12端口划分到valn70。端口2和12上分别接PC5和PC6。

主交换机也是一台S5820。命名为SW4。其2、3、4端口分别接SW1、SW2、SW3上的1端口。

主交换机SW4的1端口接路由器。然后路由器接外网。

目前我从接入层交换机上学习。已划好了所有vlan。和在三台接入层交换机上为每个vlan配置了DHCP。并让这6台PC分别在这6个vlan当中获取到IP地址。每台PC都能ping到本vlan的网关。