如何配置华为交换机ACL？
微风知意 要让ACL规则真正发挥作用，必须将其绑定到具体的接口上。进入交换机端口视图，例如'interface Ethernet0/24'，然后将端口划分到VLAN 100中。接着，使用命令'packet-filter inbound ip-group 3000 rule 1'，这样24号端口才会真正执行ACL 3000中的第一条规则，实现流量过滤。
微风知意 评论 (1)
博主讲得很对，但有个细节容易踩坑：acl 3000是高级ACL，必须配合packet-filter才能生效，单纯定义规则不绑定接口是没用的。另外建议检查下VLAN划分是否正确，有时候ACL没生效其实是端口没进对应的VLAN。