怎么在H3C的交换机上限制几个端口，不能连接互联网，但是这个几个端口下面的电脑又是在局域网中。

可以使用ACL。注意我下边写的是在1-3以及5口上允许接口下的192.168.1.0/24网段访问192.168.2.0/24网段。可以根据具体要求修改。

举例：

acl ad 3000

rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

rule 1 deny ip source any destination any

quit

acl ad 3001

rule 0 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

rule 1 deny ip source any destination any

quit

int range g1/0/1 to g1/0/3 g1/0/5

packet-filter 3000 inbound

packet-filter 3001 outbound

quit