华为S5700实现两个VLAN间不通信的ACL策略

该技术贴也是最近做实验的结果，本着存档的习惯将方法记录下来。如有不对请指正！！

进入正题：

需求，配置两个VLAN，让其不通。

需求很简单，但是我们要学会用简单的实验来学习思考复杂的环境配置。

因为现在的交换机默认情况下VLAN是互通的。所以在这里我们用ACL策略来实现。

先上个拓扑图吧，这个图暂时借来用的，没这么多client。

首先进入配置：

1、先配好VLAN10和VLAN20,并设置好DHCP地址池，这里不是重点就不细说了，不知道的同学可以去查资料，很简单，学习在于探索嘛！

vlan 10

 description [OA]

vlan 20

 description [WIFI]

#

ip pool 10

 gateway-list 1