S5024V5 单向访问。

这个得做策略，做类、行为、策略，然后应用到vlan，例如：

1，建acl

acl advanced 3001 /如果是v5版本的，此处是 acl num 3000/
rule 1 permit ip source 10.0.0.0 0.0.0.255 destination 20.0.0.0 0.0.0.255

这里的rule一定要用permit，这个不是允许或阻断数据流，而是匹配数据流

2，建类引用acl：

traffic classifier 1

if-match acl 3001

3，建动作为阻止的行为：

traffic behavior 1

filter deny

4，建策略，关联类和行为

qos policy 1

classifier 1 behavior 1

5，应用策略：

qos vlan-policy 1 vlan 2 inbound

按照这个模板，您可以举一反三修改或添加内容，实现vlan间的访问策略