华为模拟器上的vlan间访问和acl控制的问题 求大神帮忙看看（拓扑+详细配置命令）

华为模拟器上的vlan间访问和acl控制的问题 求大神帮忙看看（拓扑+详细配置命令）

4 }* V1 L6 ~6 v/ g
VLAN 100 可以访问200 ，VLAN 200不能访问VLAN 100
这样配置有什么问题呢？
8 @! r, r2 z2 c/ P9 M

  p: k: ]& l7 Z4 p, p! Q7 \
, x. s6 Z: K  k/ T( _5 U acl number 3001
rule 1 permit tcp source file:///13.1.1.0 0.0.0.255 destination file:///12.1.1.0 0.0.0.255 tcp-flag ack
quit
acl number 3002
7 i3 s  \6 W6 \7 Z8 F rule 1 permit tcp source file:///13.1.1.0 0.0.0.255 destination file:///12.1.1.0 0.0.0.255 tcp-flag syn

[Huawei]traffic behavior 3001
2 Q4 E( s$ K% C0 ]4 e- X
[Huawei]traffic behavior 3002
1 ~! r5 F# h- g        
. w# H; R" @5 m7 D! k[Huawei-behavior-3002]deny

9 B1 x5 L% }) I2 K
9 P. B7 V! Y: Q9 H# c[Huawei]traffic policy 3000

[Huawei-trafficpolicy-3000]classifier 3001 behavior 3001
7 }, _: Y9 B$ h' @. O
0 n* s+ `1 V5 [) L( T. i[Huawei-trafficpolicy-3000]classifier 3002 behavior 3002

4 Y" R. j* h, e2 u; C! h[Huawei-trafficpolicy-3000]qu
[Huawei]int g0/0/10        
[Huawei-GigabitEthernet0/0/10]traffic-policy 3000 inbound
: U5 s) q6 ^5 L" y8 y# m( ?. }( W [Huawei]traffic classifier 3001
       
[Huawei-classifier-3001]if-match acl 3001

[Huawei]traffic classifier 3002
0 e- N% e+ J+ w) b* Q" B       
* ~- Z, d! E. d5 q( g[Huawei-classifier-3001]if-match acl 3002
4 Z- \+ V5 T' _6 j
( ?: o3 c; \3 m
' S0 n; L& ?) q, Q, b0 S

三层交换机配置VLan间访问需要用到SVI，没看到有这配置

学习中                                                

vlan100到vlan200这个过程。源地址是12.1.1.1目的地址是13.1.1.1，去的路径没有匹配任何策略，只要路由可达就行，但报文在回来的过程中，只发送ack报文了，策略允许通过，来回路径都是通的。但V200到V100的时候，源目地址正好相反，由于第一个sys包被策略命中。被deny了。所以无法访问。讲的不是太好，但就是这么个意思。希望有更好的跟帖。