首页/网络/VLAN 与高可用速查/聚合口 ACL 配置位置

聚合口 ACL 配置位置

ACL 挂在聚合口对全组生效;只在单个成员口配置会造成『部分流量不受控』,问题随哈希分布随机出现。

VLAN 与高可用速查网络更新于 2026-10-12

配置位置

配置位置
# 华为
interface Eth-Trunk1
 traffic-filter inbound acl 3000
# Cisco
interface Port-channel1
 ip access-group ACL-IN in
成员口历史遗留策略在加入聚合组前清理,避免双重过滤。

易错点

  • 成员口单独 ACL 的策略表现『时有时无』:命中率与哈希分布相关,极难复现
  • 安全审计核对时,聚合链路要检查聚合口与成员口两层配置

数据来源与参考

  • 华为 S 系列交换机产品文档(ACL 应用)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌