交换机怎么配置只允许某一个网段访问另一个网段

acl ad 3000

rule per ip sou 10.144.200.0 0.0.0.255 des 10.144.51.129 0.0.0.254

rule den ip any any 

然后把策略调用到接口上

参考案例：

https://zhiliao.h3c.com/Theme/details/102369

您好，请知：

可以使用高级ACL来实现，以下是参考命令：

acl ad 3000

rule 0 permit ip source 10.144.200.0 0.0.0.255 destination 10.144.51.128 0.0.0.127

quit

int gi 1/0/1

packet-filter 3000 inbound

packet-filter 3000 outbound

quit

有两种方法可以实现，流加行为加策略可以实现，做ACL过滤也可以实现，ACL过滤做起来简单些，例如：

acl ad 3000

rule 1 permit ip source 10.144.200.0 0.0.0.255 destination 10.144.51.128 0.0.0.127

rule 5 den ip  

然后将ACL应用在10.144.51.129网段所在三层接口（vlan三层接口或物理三层接口）的入方向上，例如：

int vlan 129

packet-filter 3000 inbound

quit