ACL 与安全65 条

VLAN 接口上应用 ACL（三层网关过滤）

在三层网关接口上挂 ACL 可一次性管控整个网段，三厂的 VLAN 三层接口名不同：Vlanif10 / Vlan10 / Vlan-interface10。

网络设备配置速查网络更新于 2026-10-12

场景	整网段流量管控
适用	三层交换机
接口名	华为 Vlanif10；思科 interface Vlan10；H3C Vlan-interface10

华为 VRP

acl number 3000
 rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 443
 rule 10 deny ip
interface Vlanif10
 traffic-filter inbound acl 3000

思科 IOS

interface Vlan10
 ip access-group 100 in
!
ip access-list extended 100
 permit tcp 192.168.10.0 0.0.0.255 any eq 443
 deny ip any any

H3C Comware

acl advanced 3000
 rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 443
 rule 10 deny ip
interface Vlan-interface10
 packet-filter 3000 inbound

差异：华为的 Vlanif 与 H3C 的 Vlan-interface 会随 VLAN 创建自动生成；思科必须先有 VLAN 10 才能建 interface Vlan10。

易错点

在 Vlanif 入方向 deny ip 却漏放 DHCP/ARP 等网关自身需要的流量，整网段地址获取异常

数据来源与参考

华为 VRP Vlanif 接口 ACL 配置举例
Cisco IOS SVI ACL 配置
H3C Vlan-interface packet-filter 举例

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌