H3C WA4330-ACN 是否支持用ACL来隔离WIFY扫描、访问内网？

有三层交换机吗？如果有，单独给他们画出个vlan，然后做策略，只允许他们访问外网，不允许访问内网或者不允许访问内网中的某个网段、某台主机，例如：

1，建acl

acl advanced 3001 rule 1 permit ip source 10.0.0.0 0.0.0.255 destination 20.0.0.0 0.0.0.255

这里的rule一定要用permit，这个不是允许或阻断数据流，而是匹配数据流

2，建类引用acl：

traffic classifier 1

if-match acl 3001

3，建动作为阻止的行为：

traffic behavior 1

 filter deny

4，建策略，关联类和行为

qos policy 1

classifier 1 behavior 1

5，应用策略：

qos vlan-policy 1 vlan 2 inbound

按照这个模板，您可以举一反三修改或添加内容，实现vlan间的访问策略