1688742686,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

PC2（10.0.0.2）和PC2（10.0.0.3）属于一个vlan 一个网段

在交换机G0/1口inbound方向配置一个packet-filter 3000 inbound

acl ad 3000

rule 0 deny ip source 10.0.0.2 0 destination 10.0.0.3

10.0.0.2 ping 10.0.0.3 ，这为啥不能通呢，二层不是用mac直接进行通信吗，为啥还能过滤掉

组网及组网描述：

8小时前提问

是交换机查mac转发，报文还是有IP，交换机可以识别

8小时前回答

您好，把outbound也加上

8小时前回答

inbound就已经不能通了，二层不是走mac吗，为什么还会根据ip过滤呢

10.0.0.2ping 10.0.0.3 是有icmp报文的。

8小时前回答

你正在,二层通信