H3C 接口应用 ACL：packet-filter 与生效核对

H3C 用 packet-filter 在接口上引用 ACL，方向关键字是 inbound/outbound，配置后要用 display 命令核对是否真的挂上。

场景	在接口上启用过滤
适用	H3C Comware V7/V5
命令族	packet-filter <acl号> inbound\|outbound

H3C Comware

interface GigabitEthernet1/0/1
 packet-filter 3000 inbound
display packet-filter interface GigabitEthernet1/0/1
display acl 3000

interface GigabitEthernet0/0/1
 traffic-filter inbound acl 3000
display traffic-filter applied-record

interface GigabitEthernet0/1
 ip access-group 100 in
show ip interface GigabitEthernet0/1

差异：H3C 一个接口方向通常只允许引用一个 ACL；换绑前先 no packet-filter 再重新下发，避免以为改好了其实没生效。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌