USG防火墙访问控制

真觉得自己老了，ACL在华为的防火墙上不行了，新的命令都不懂了。
版本：USG6600 V100R001C30SPC300 禁止1.1.1.0/24访问2.2.2.0/24
security-policy
default action permit
rule name TO_vlan200_deny
destination-zone vlan200
source-address 1.1.1.0 0.0.0.255
action deny
interface Vlanif200
description to HuJiaoZhongXin
ip address 2.2.2.1 255.255.255.0