ACL 与安全65 条

二层 / MAC ACL：按以太帧头过滤

二层 ACL 匹配源/目的 MAC 与以太网类型，不解析 IP 头，用于阻断非法 MAC、限制广播域内的二层流量。

华为 VRP

acl number 4000
 rule 5 permit source-mac 0011-2233-4455 ffff-ffff-ffff
interface GigabitEthernet0/0/1
 traffic-filter inbound acl 4000

mac access-list extended BLOCK_MAC
 permit host 0011.2233.4455 any
interface GigabitEthernet0/1
 mac access-group BLOCK_MAC in

acl mac 4000
 rule 5 permit source-mac 0011-2233-4455 ffff-ffff-ffff
interface GigabitEthernet1/0/1
 packet-filter 4000 inbound

差异：MAC 写法不同——华为/H3C 用 0011-2233-4455 加通配掩码，思科用 0011.2233.4455 点分格式并支持 host 关键字。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌