华为QoS、二层ACL：配置限制不同网段的用户互访示例、限制MAC地址 ( 接口：traffic-filter inbound acl 4000)

华为QoS、二层ACL：配置限制不同网段的用户互访示例、限制MAC地址 ( 接口：traffic-filter inbound acl 4000)

SW1_2022.05.18.00时04分44秒.txt

（1）拓扑

配置ACL是可以互通的：

（2）限制PC1不能访问PC3, 通过二层ACL

acl number 4000
 rule 5 deny destination-mac 5489-9802-1444 source-mac 5489-9854-36a2
 rule 10 permit
#
interface GigabitEthernet0/0/1
   traffic-filter inbound acl 4000

（3）查看与测试

display acl all
display acl 4000

[SW1]display traffic-applied interface GigabitEthernet 0/0/1 inbound
-----------------------------------------------------------
ACL applied inbound interface GigabitEthernet0/0/1
ACL 4000
 rule 5 deny destination-mac 5489-9802-1444 source-mac 5489-9854-36a2
ACTIONS:
 filter
-----------------------------------------------------------
ACL 4000
 rule 10 permit
ACTIONS:
 filter
-----------------------------------------------------------
[SW1]