1686928502,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

华三模拟器HCL交换机配置高级ACL应用在交换机二层接口下不生效，无法命中，相同配置在vlan虚接口下可以命中；

华为模拟器ensp交换机配置高级ACL应用在交换机二层接口下可以正常命中生效；

是华三交换机不支持二层接口应用ACL吗

组网及组网描述：

7小时前提问

华三的不需要应用在二层口，而是直接通过修改ACL的匹配范围来实现的

表1-14 配置报文过滤在VLAN接口的生效范围

操作

命令

说明

进入系统视图

system-view

-

创建VLAN接口并进入VLAN接口视图

interface vlan-interface vlan-interface-id

如果该VLAN接口已经存在，则直接进入该VLAN接口视图

缺省情况下，未创建VLAN接口

配置报文过滤的生效范围

packet-filter filter { route | all }

缺省情况下，报文过滤仅对通过VLAN接口进行三层转发的报文生效

7小时前回答

暂无

您好，因为packet-filter 就是对三层报文的，所以二层接口不生效

使用vlan虚接口进行规避

7小时前回答

暂无

你正在,华三交换机