S5820V2-54QS-GE_1

启用三层接口后，也就是设置了vlan的ip地址后，就在路由表里形成直连路由了，vlan网段间就可以通信了，若想让vlan间不能通信，需要做类（引用流）、行为、策略，然后把策略应用在vlan的进方向上，参考下如下案例：

1，配置acl

acl ad 3000   （如果是v5版本的，此处是 acl num 3000）

rule 0 permit ip source  172.16.1. 0  0.0.0.255 destination 172.16.2.0 0.0.0.255

rul 2 deny ip

qu

2，设置类：

traffic classifier 1 

 if-match acl 3000

3，设置行为：

traffic behavior 1 

 filter deny

4，设置策略：

qos policy 1 

 classifier 1 behavior 1

5，应用策略（假设1网段属于vlan 1）：

qos vlan-policy 1 vlan 1 inbound