如果交换机开启了路由功能，且希望所有VLAN都能访问VLAN 1，可以通过配置permit规则来实现。例如添加一条规则：'rule 2 permit ip source 任意IP地址 destination VLAN 1的地址'。配置好规则后，记得将其应用到相应的端口或VIF上，这样才能确保特定的访问权限被正确放行，实现灵活的访问控制。
如何配置华为交换机ACL？
配置ACL规则时，语法非常重要。比如使用命令'rule 1 deny ip source 10.1.2.0 0.0.0.255 destination 10.1.10.0 0.0.0.255'，这条规则的意思是禁止10.1.2.0/24网段以任何IP协议访问10.1.10.0/24网段。但请记住，仅仅配置了规则是不够的，这只是定义了策略，并没有让策略实际执行。
在配置华为交换机ACL之前，首先要明白一个前提：默认情况下，如果这台交换机没有开启路由功能，数据包是无法跨越不同网段进行访问的，也就是说默认是不通的。只有在开启了路由功能后，基于三层网络的ACL策略才能真正生效，允许不同网段间的通信被控制。
要让ACL规则真正发挥作用，必须将其绑定到具体的接口上。进入交换机端口视图，例如'interface Ethernet0/24'，然后将端口划分到VLAN 100中。接着，使用命令'packet-filter inbound ip-group 3000 rule 1'，这样24号端口才会真正执行ACL 3000中的第一条规则，实现流量过滤。