如何在华为交换机上配置：针对某一个vlan，禁止另外数个vlan访问它

可以通过以下步骤在华为交换机上配置：

1. 进入交换机的命令行界面。

2. 进入 VLAN 视图：

<Switch> system-view
[Switch] vlan vlan-id
[Switch-vlan-vlan-id]

其中，vlan-id 是需要禁止访问的 VLAN ID。

3. 禁止其他 VLAN 访问该 VLAN：

[Switch-vlan-vlan-id] arp anti-attack check user-vlan vlan-id1 [vlan-id2] [...]

其中，vlan-id1、vlan-id2 等是需要禁止访问该 VLAN 的 VLAN ID。

4. 保存配置：

[Switch-vlan-vlan-id] quit
[Switch] save

这样就成功配置了针对某一个 VLAN，禁止另外数个 VLAN 访问它的设置。

相关问题

在华为交换机上配置一个VLAN10 的方法

在华为交换机上配置一个VLAN10，可以按照以下步骤进行：

1. 进入交换机的配置模式。可以通过在命令行界面输入system-view命令进入。

2. 创建VLAN10。可以使用vlan命令创建一个VLAN，例如：vlan 10。

3. 配置VLAN10的端口。可以使用port-group命令配置VLAN10的端口，例如：port-group 10 interface gigabitethernet 0/0/1。

4. 将交换机的某个端口加入VLAN10。可以使用port vlan命令将指定端口加入VLAN10，例如：port vlan 10 interface gigabitethernet 0/0/1。

5. 保存配置。完成VLAN10的配置后，需要使用save命令保存配置。

以上是在华为交换机上配置一个VLAN10的基本步骤，具体配置过程可能会根据不同的交换机型号和软件版本略有不同。

如何在华为交换机上，基于vlan来限制某些vlan无法访问另一个vlan

在华为交换机上，可以使用ACL（Access Control List）来基于VLAN限制访问。以下是具体步骤：

1. 创建ACL，设置允许和禁止访问的规则。例如，如果要禁止VLAN 2访问VLAN 3，则可以创建一个名为“vlan2-to-vlan3-deny”的ACL，并添加以下规则：

rule deny vlan 2 destination-address mac any destination-vlan 3

2. 将ACL应用到交换机的端口或VLAN接口。例如，如果要将ACL应用于VLAN 2，则可以使用以下命令：

vlan 2
packet-filter vlan2-to-vlan3-deny inbound

这将在VLAN 2的入站流量上应用名为“vlan2-to-vlan3-deny”的ACL。

现在，当设备在VLAN 2中尝试访问VLAN 3时，ACL将阻止流量通过交换机。可以根据需要创建和应用更多的ACL规则。