华为交换机默认是VLAN间可以互相访问的，如果要限制VLAN间不能互访，就要做ACL，
举个例子，比如要让VLAN 2 网关是192.168.2.1 与VLAN 3网关是192.168.3.1两个VLAN不
允许互访，可以这样设置：
acl number 3000
rule 0 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
packer-filter inbound ip-group 3000 rule 0
