在华为交换机中，如何通过配置hybrid端口来实现不同VLAN之间PC的互访，并确保特定VLAN的PC能够通过BAS设备访问外网，同时满足特定访问控制策略？

在华为交换机中实现不同VLAN间PC的互访以及特定访问控制策略，是一项涉及细致配置的任务。根据提供的详细需求，以下是一个配置步骤的概述：

参考资源链接：[华为交换机：灵活配置VLAN间互访与访问策略详解](https://wenku.csdn.net/doc/6412b79cbe7fbd1778d4ae80?spm=1055.2569.3001.10343)

1. 创建VLAN：
首先，你需要为VLAN10至VLAN50创建相应的VLAN实例。使用命令如下：

system-view
vlan batch ***

2. 配置hybrid端口：
选择合适的端口（例如E0/1）配置为hybrid端口，并设置PVID。例如，为E0/1设置PVID为VLAN10，并允许它加入其他VLAN，命令如下：

interface Ethernet0/1
port link-type hybrid
port hybrid vlan 10,20,30,40,50 untagged
port hybrid pvid vlan 10

3. 应用访问控制策略：
针对特定VLAN的访问控制需求，你需要在交换机上配置访问控制列表（ACL）。例如，允许VLAN10的PC访问VLAN30的PC，你可以设置如下ACL规则：

acl number 2000
rule permit source ***.***.**.***.0.0.255
rule permit source ***.***.**.***.0.0.255

interface Ethernet0/1
port access vlan 10

interface Ethernet0/23
port access vlan 20

# 配置ACL到对应端口
packet-filter 2000 inbound

4. 配置VLAN间访问：
对于VLAN10的PC需要通过BAS设备访问外网的需求，你需要在对应端口（例如E0/10）配置策略路由，并将流量重定向到BAS设备：

interface Ethernet0/10
port link-type access
port access vlan 10

ip route-static *.*.*.***.0.0.0 X.X.X.X

在这里，X.X.X.X代表BAS设备的IP地址。

5. 保存配置：
最后，确保将你的配置保存，这样在交换机重启后配置不会丢失：

save

通过以上步骤，你可以实现不同VLAN间PC的互访，并针对特定VLAN的PC应用访问控制策略。更深入的理解和实践，可以通过阅读《华为交换机：灵活配置VLAN间互访与访问策略详解》来获得，该资源提供了详细的案例和命令解释，有助于你更好地理解和运用华为交换机的相关技术。

参考资源链接：[华为交换机：灵活配置VLAN间互访与访问策略详解](https://wenku.csdn.net/doc/6412b79cbe7fbd1778d4ae80?spm=1055.2569.3001.10343)