网关是不是放在了55上，默认就是可以互访，只不过是三层互访

您好，网关在同一个设备，默认就是互访的，如果需要禁止访问，设置包过滤即可

配置步骤

# 创建IPv4基本ACL 2000，配置拒绝源IP地址为10.1.1.1的报文通过的规则。

[H3C] acl basic 2000

[H3C-acl-ipv4-basic-2000] rule deny source 10.1.1.1 0 

[H3C-acl-ipv4-basic-2000] quit

说明：如果acl number 2000无法写上去的话可能是由于交换机的软件版本不同导致，此时修改为acl basic 2000的写法就可以了。

# 配置包过滤功能，应用IPv4基本ACL 2000对端口GigabitEthernet1/0/1收到的IPv4报文进行过滤。

[H3C] interface gigabitethernet 1/0/1

[H3C-GigabitEthernet1/0/1] packet-filter 2000 inbound

1、 实现不同VLAN之间的终端可以互访并且可以访问互联网。

2、 实现不同VLAN之间的终端禁止互访但是可以访问互联网。

本设备5500 v2,
ge1/0/4- ge1/0.30  vlan2
ge1/0/31-ge1/0/35  vlan3

ge1/0/36-ge1/0/48 vlan4 
要实现vlan3、vlan4可以互访vlan2 ；vlan3、vlan4间禁止访问；

现在使用包过滤，没调试成功？请各位看看有没有好的方法，谢谢！