请教高手华为3628-SI三层交换机配置
我们公司配了一台路由器一台华为3628三层交换机！我在交换机划了五个VALN，VLAN 100/IP：192.168.2.1
VLAN 200/IP：192.168.2.65
VLAN 300/IP：192.168.2.129
VLAN 400/IP：192.168.2.193
VLAN 500是互联网接入IP：61.*.*.*
我现在设置前面四个VLAN已经可以正常通过VLAN 500上网！
问题？
1、怎样在三层上建立ACL来限制VLAN 100其中一个IP（如：192.168.2.5） 不能上网呢？但可以正常访网局域网!
2、怎样在三层上建立ACL来限制VLAN 200不能访问VLAN 400呢？如果限制财务vlan300不能上网！
请高手回复为谢！
搜索更多相关主题的帖子:
华为 交换机 高手 请教
