华为三层交换机配置ACL，让同一台交换机，相同网段的IP地址，不可以相互访问，应该怎么配置？

Question

华为三层交换机配置ACL，让同一台交换机，相同网段的IP地址，不可以相互访问，应该怎么配置？
如：交换机1~4口，IP地址分别是192.168.10.1,192.168.10.2,192.168.10.3,192.168.10.4，他们相互之间都不许访问，我应该怎么配ACL？

Answer 1

acl number 3000
rule 1 deny ip source 192.168.10.0 0.0.0.7 destination 192.168.10.0 0.0.0.7
rule 2 permit ip
其实上面这个规则会使192.168.10.0-192.168.10.7之间都不能访问
如果严格只需要1-4 不能访问的话需要就配16个规则一一对应
acl number 3000
rule 1 deny ip source 192.168.10.1 0.0.0.0 destination 192.168.10.2 0.0.0.0
rule 2 deny ip source 192.168.10.1 0.0.0.0 destination 192.168.10.3 0.0.0.0
rule 3 deny ip source 192.168.10.1 0.0.0.0 destination 192.168.10.4 0.0.0.0
rule 4 deny ip source 192.168.10.2 0.0.0.0 destination 192.168.10.1 0.0.0.0
……
rule 20 permit ip