华为接口应用 ACL：traffic-filter 与方向

华为把 ACL 应用到接口用 traffic-filter，必须写方向（inbound/outbound），物理口、Vlanif、Tunnel 口都支持。

网络设备配置速查网络更新于 2026-10-12

场景	把写好的 ACL 挂到接口
适用	华为 VRP 路由器/交换机
命令族	traffic-filter inbound\|outbound acl 3000

华为 VRP

interface GigabitEthernet0/0/1
 traffic-filter inbound acl 3000
 traffic-filter outbound acl 3001
display traffic-filter applied-record
display acl 3000

思科 IOS

interface GigabitEthernet0/1
 ip access-group 100 in
 ip access-group 101 out
show ip interface GigabitEthernet0/1 | include access list

H3C Comware

interface GigabitEthernet1/0/1
 packet-filter 3000 inbound
 packet-filter 3001 outbound
display packet-filter interface GigabitEthernet1/0/1

差异：华为 traffic-filter 只能引用基本/高级/二层 ACL；ACL 不存在时会直接报错，配置前先确认 ACL 已建好且含规则。

易错点

同一个接口同方向重复执行 traffic-filter 会覆盖上一条，只有最后一条生效

数据来源与参考

华为 VRP traffic-filter 命令参考
Cisco IOS ip access-group 命令参考
H3C Comware packet-filter 命令参考

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌