先把访问规则列表，1，允许上网，2，不允许上网， 然后创建vlan ，将 1-10端口加入vlan10 , 应用规则1， 将11-20加入vlan 20 ,应用规则2， 并做好相关的访问路由表，
做ACL 划分两个VLAN 1-10端口加入一个VLAN10 11-20加入另一个VLAN 20 然后做ACL 允许VLAN20 访问外网 VLAN deny掉
你可以问华为客户中心呀
