h3c s7508ex如何做内网IP段限制访问

这个需要做流、类、策略，

关于所有网段上网，核心交换机上一条缺省路由指向下一跳（网关lan口地址）即可，只要网关设备配通即可，下边把内网间的访问策略做个过程：

1，配置acl

acl ad 3000   （如果是v5版本的，此处是 acl num 3000）

rule 0 permit ip source  172.16.1. 0  0.0.0.255 destination 172.16.2.0 0.0.0.255

rul 2 deny ip

qu

2，设置类：

traffic classifier 1 

 if-match acl 3000

3，设置行为：

traffic behavior 1 

 filter permint

4，设置策略：

qos policy 1 

 classifier 1 behavior 1

5，应用策略（假设1网段属于vlan 1）：

qos vlan-policy 1 vlan 1 inbound