| 属性 | Filter-Id（ACL 名称） |
|---|---|
| 作用 | 用户/设备级访问控制 |
| 依赖 | NAS 侧预先定义同名 ACL |
常见用途：外包人员访问范围收窄、打印机只允许打印服务。
RADIUS Filter-Id 与 ACL 下发
通过 Filter-Id 属性把 ACL 名称下发给 AP/AC，实现用户级流量策略（如仅允许访问特定网段）。
易错点
- ACL 名称在 NAS 上不存在时可能被静默忽略（无策略下发），需要核对 NAS 日志
- ACL 与动态 VLAN 叠加时注意优先级，避免互相覆盖
数据来源与参考
- RFC 2865（Filter-Id）