华为交换机会 端口隔离，和互访！

要求：总PC80台，有75台PC要隔离，互相不可访问，有5台PC可以访问所有80台PC！要怎么做啊？
交换机是华为2700-26TP-SI 三台 和 3700-28TP-SI 一台
急啊！~~

最简单的方法是通过acl来实现
在75台交换机的内部vlan里不允许互访，允许5台PC的IP地址访问
在那5台交换机里全部可达

方法有几种，我来说说我比较常用的acl策略 类似命令 rule 1 permit ip source 192.168.0.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 (规则1，允许192.168.0.0 255.255.255.0 内的地址访问192.168.1.0 255.255.255.0) rule 2 deny ip source 192.168.0.0 0.0.0.255 destination any (规则2，禁止192.168.0.0 255.255.255.0 内的地址访问所有地址) 然后在端口视图下，执行规则，比如: interface ethernet0/24 port access vlan 2 packet-filter inbound ip-group 3000 rule 1 （端口24，使用vlan 2，执行acl 3000里的规则1）