s3500 上的访问控制问题

s3500 上的访问控制问题
现有一台s3500交换机，划分四个VLAN, 分别是VLAN 100 200 300 400，他们的IP分别为192.168.0.1/24,192.168.1.1/24,192.168.2.1/24,192.168.3.1/24 现在要实现VLAN100 下的主机能访问其他VLAN下的主机，但其他VLAN下的主机不能访问VLAN 100 下的主机，请问改如何实现？