华为ensp---ACL实验2---三层交换机限制VLAN互访

场景：三层交换机，多个VLAN
需求：ACL限制VLAN间的互访(192.168.50.0不能访问192.168.2.0)
关键词：高级ACL。根据源IP地址、目的地址、IP协议类型、TCP源/目的端口、UDP源/目的端口号、分片信息和生效时间段等信息来定义规则，对IPv4报文进行过滤。与基本ACL相比，高级ACL提供了更准确、丰富、灵活的规则定义方法。例如，当希望同时根据源IP地址和目的IP地址对报文进行过滤时，则需要配置高级ACL。

VLAN和VLANIF配置省略

PC3可以PING通PC4

由于流量从接口GE0/0/2进入Switch，所以在接口GE0/0/2的入方向应用流策略。

[Huawei] acl 3000
[Huawei-acl-adv-3000] rule 5 deny ip source 192.168.50.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 //
[Huawei-acl-adv-3000] quit
[Huawei]traffic classifier tc1 //创建流分类
[Huawei-classifier-tc1]if-match acl 3000 //将ACL与流分类关联
[Huawei-classifier-tc1]q
[Huawei]traffic behavior tb1 //创建流行为
[Huawei-behavior-tb1]deny //配置流行为动作为拒绝报文通过
[Huawei-behavior-tb1]q
[Huawei]traffic policy tp1 //创建流策略
[Huawei-trafficpolicy-tp1]classifier tc1 behavior tb1//配置流行为动作为拒绝报文通过
[Huawei-trafficpolicy-tp1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]traffic-policy tp1 inbound //流策略应用在接口入方向
[Huawei-GigabitEthernet0/0/2]dis acl 3000

设置ACL后，PC3无法PING通PC4