设备型号:H3C 5500-28F-EI-D
问题描述：
设备型号:H3C 5500-28F-EI-D Version 5.
组网及组网描述：
组网方式是这台交换机的A接口上的电脑ping这台交换机B接口的电脑可以ping通
8小时前提问两个接口同属一一个vlan吗。同一个vlan做二层隔离就行了
8小时前回答在int vlan-interface视图下面敲packet-filter 3001 inbound
接口是二层的，过滤不了
8小时前回答不同的vlan，现在只关注为什么无法过滤掉的问题
8小时前回答在vlanif下面调用
人群不知名靓崽这两个vlan的网关都是在这个设备上面吗
人群不知名靓崽A访问B是三层转发，不考虑二层
8小时前回答A访问B是三层转发，不考虑二层
8小时前回答A访问B是三层转发，不考虑二层
8小时前回答A访问B是三层转发，不考虑二层
8小时前回答A访问B是三层转发，不考虑二层
8小时前回答A访问B是三层转发，不考虑二层
8小时前回答A访问B是三层转发，不考虑二层
8小时前回答正常情况下处于同一个vlan的二层环境也是被过滤的
8小时前回答我试过3台同型号同版本的交换机，都出现了相同的情况
8小时前回答声明一下:交换机并没有修改规则，还是采用默认规则，编号从小到大进行匹配，不是按照“深度优先”原则进行匹配。
7小时前回答[H3C-GigabitEthernet1/0/1]dis ACL al
Advanced IPv4 ACL 3000, 1 rule,
ACL's step is 5
rule 0 deny icmp (11 times matched)
interface GigabitEthernet1/0/1
port link-mode bridge
combo enable fiber
packet-filter 3000 inbound
packet-filter 3000 outbound
#
试了一下是可以拒绝掉二层以及三层的ping的
首先做下流统，看先A到B的流量是不是经过了你这两个物理口
如果没有统计到，说明流量没有经过这两个物理口
统计到了那建议升级下版本看下
交换机无法用dis acl all查看统计信息
7小时前回答你正在内容来源：知了社区,设备型号:H3C 5500-28F-EI-D
