h3c结合acl做vlan间隔离，怎样实现？求诸位大神？

看看这个，acl里面按照源到目的精确匹配，然后在VLAN接口下调用即可。

 允许指定方向的ICMP请求典型配置举例

1.10.1  适用产品和版本

表1-9 配置适用的产品与软件版本关系

产品	软件版本
S10500系列以太网交换机	Release 1120系列，Release 1130系列，Release 1200系列
S5800&S5820X系列以太网交换机	Release 1808
S5830系列以太网交换机	Release 1115，Release 1118
S5500-EI&S5500-SI系列以太网交换机	Release 2220

 

1.10.2  组网需求

图1-9 允许指定方向的ICMP请求

 

要求通过配置ACL，使交换机过滤掉服务器对主机的ICMP请求报文，即仅允许主机对服务器进行ping操作。

1.10.3  配置思路

通过在高级ACL中指定ICMP协议报文的类型，可以匹配ICMP请求报文。

1.10.4  配置步骤

# 创建IPv4高级ACL 3000，配置拒绝所有ICMP请求报文通过的规则。

<Switch> system-view

[Switch] acl number 3000

[Switch-acl-adv-3000] rule deny icmp icmp-type echo

[Switch-acl-adv-3000] quit

# 配置包过滤功能，应用IPv4高级ACL 3000对端口GigabitEthernet1/0/2收到的IP报文进行过滤。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] packet-filter 3000 inbound

[Switch-GigabitEthernet1/0/2] quit

1.10.5  验证配置

# 执行display packet-filter命令查看包过滤功能的应用状态。

[Switch] display packet-filter interface GigabitEthernet 1/0/2

Interface: GigabitEthernet1/0/2                                            

  In-bound Policy:                                                             

    acl 3000, Successful                                                       

  Out-bound Policy:                                                            

上述信息显示GigabitEthernet1/0/2端口上已经正确应用了包过滤功能。

# 在主机上以服务器为目的进行ping操作，返回应答信息；在服务器上以主机为目的进行ping操作，返回连接超时信息。

1.10.6  配置文件

#                                                                              

acl number 3000                                                                

 rule 0 deny icmp icmp-type echo

#

interface GigabitEthernet1/0/1

 packet-filter 3000 inbound