ACL规则问题

这个得做策略，做类、行为、策略，然后应用到vlan，例如：

1，建acl

acl advanced 3001 rule 1 permit ip source 10.0.0.0 0.0.0.255 destination 20.0.0.0 0.0.0.255

这里的rule一定要用permit，这个不是允许或阻断数据流，而是匹配数据流

2，建类引用acl：

traffic classifier 1

if-match acl 3001

3，建动作为阻止的行为：

traffic behavior 1 

 filter deny

4，建策略，关联类和行为

qos policy 1 

classifier 1 behavior 1

5，应用策略：

qos vlan-policy 1 vlan 2 inbound

按照这个模板，您可以举一反三修改或添加内容，实现vlan间的访问策略