先把访问规则列表,1,允许上网,2,不允许上网, 然后创建vlan ,将 1-10端口加入vlan10 , 应用规则1, 将11-20加入vlan 20 ,应用规则2, 并做好相关的访问路由表,
做ACL 划分两个VLAN 1-10端口加入一个VLAN10 11-20加入另一个VLAN 20 然后做ACL 允许VLAN20 访问外网 VLAN deny掉
你可以问华为客户中心呀