1691248202,温暖或倒影45 温暖或倒影45 零段 粉丝：0人 关注：0人

问题描述：

配置一个ACL3000,交换机配置vlan 10，vlan10的IP地址为：192.168.10.1/24，交换机g1/0/1和g1/0/2都加入到vlan10里边，在端口g1/0/1上调用acl 3000（packet-filter 3000 inbound）,但是只可以拒绝pc2的icmp,拒绝不了vlan10地址的icmp,但是如果在vlan10接口下就可以拒绝访问，这个是怎么回事。能不能给讲解一下。

组网及组网描述：

13小时前提问

交换机特性，物理接口和虚接口调用acl有些特性支持情况有差异，

13小时前回答

暂无

搞清楚icmp的方向，acl的source和destination方向

icmp分echo-reply、echo-request

13小时前回答

暂无

你正在内容来源：知了社区,acl设置