华三模拟器，vlan划分

1，​​​2台PC能自动获取到IP，在核心上开启dhcp 服务，建立好三层接口、dhcp地址池，然后将两台pc分别加入相应的vlan，

2，不让两台pc互通，需要做类、行为、策略，如下：

2.1，配置acl

acl ad 3000   （如果是v5版本的，此处是 acl num 3000）

rule 0 permit ip source  192.168.10.1  0 destination 192.168.20.1 0

qu

2.2，设置类：

traffic classifier 1 

 if-match acl 3000

2.3，设置行为：

traffic behavior 1 

 filter deny

2.4，设置策略：

qos policy 1 

 classifier 1 behavior 1

2.5，应用策略（假设1网段属于vlan 1）：

qos vlan-policy 1 vlan 10 inbound

vlan 20上也做相应配置，把acl规则的源、目的对调即可