华为交换机配置a网段可以访问b网段，b网段不可以访问a网段

在配置华为交换机以实现特定网络访问权限时，我们通常通过设置访问控制列表（ACL）来控制不同网段之间的通信。具体到您的需求，即让A网段可以访问B网段，而B网段不能访问A网段，我们可以通过以下步骤实现：

1. 创建两个ACL规则，一个允许A网段访问B网段，另一个拒绝B网段访问A网段。
2. 将这两个ACL应用到交换机的相应接口上。通常情况下，将允许访问的ACL应用到B网段的接口上，将拒绝访问的ACL应用到A网段的接口上。

具体操作步骤如下：

1. 进入交换机系统视图。

   system-view

2. 创建ACL规则允许A网段访问B网段。

   acl number 3000
   rule permit ip source A网段的IP地址范围
   rule deny ip source any

3. 创建ACL规则拒绝B网段访问A网段。

   acl number 3001
   rule deny ip source B网段的IP地址范围
   rule permit ip source any

4. 将ACL应用到相应的接口上。假设A网段接口为GigabitEthernet0/0/1，B网段接口为GigabitEthernet0/0/2。

   interface GigabitEthernet0/0/1
   traffic-filter inbound acl 3001
   interface GigabitEthernet0/0/2
   traffic-filter inbound acl 3000

5. 保存配置并退出。

   quit
   save

请注意，上述命令只是一个示例，您需要根据实际的IP地址范围和接口名称来调整ACL规则和应用位置。在实际操作中，您应该检查并确认网络环境和设备的具体配置。