h3c5560 如何配置接两个光猫 上网

1，连接外线，是内网用户可以上网，需要路由器或防火墙，三层交换有路由功能，但没有nat功能，所以，代替不了路由器

2，三层交换机上建立两个vlan，两个vlan不能互访，这个需要做策略，通过策略来实现，例如，禁止172.16.1.0 网段 访问172.16.2.0网段：

这个需要做流、类、策略，

1，配置acl

acl ad 3000   

rule 0 permit ip source  172.16.1. 0  0.0.0.255 destination 172.16.2.0 0.0.0.255

rul 2 deny ip

qu

2，设置类：

traffic classifier 1 

 if-match acl 3000

3，设置行为：

traffic behavior 1 

 filter deny

4，设置策略：

qos policy 1 

 classifier 1 behavior 1

5，应用策略（假设1网段属于vlan 1）：

qos vlan-policy 1 vlan 1 inbound