S3100-26C-SI交换机端口下引入acl

在interface vlan  接口下面可以吗？或者升级的版本看看，一般来说packet-filter 应该有的。

 基本ACL配置举例

1. 组网需求

PC 1和PC 2通过端口Ethernet1/0/1接入交换机，PC 1的IP地址为10.1.1.1。要求配置基本ACL，实现在每天8:00～18:00的时间段内对PC 1发出的IP报文进行过滤。

2. 组网图

图1-3 基本ACL配置组网图

3. 配置步骤

# 定义周期时间段test，时间范围为每天的8:00～18:00。

<Sysname> system-view

[Sysname] time-range test 8:00 to 18:00 daily

# 定义基本ACL 2000，配置源IP地址为10.1.1.1的访问规则。

[Sysname] acl number 2000

[Sysname-acl-basic-2000] rule 1 deny source 10.1.1.1 0 time-range test

[Sysname-acl-basic-2000] quit

# 在端口Ethernet1/0/1上应用ACL 2000。

[Sysname] interface Ethernet 1/0/1

[Sysname-Ethernet1/0/1] packet-filter inbound ip-group 2000

您好，请知：

如果没有packret-filter命令，看下是否有firewall packet-filter命令来进行ACL的下发。

另外可尝试在int vlan下进行下发看下是否能下发成功。

同时看下交换机的软件版本是否最新，可考虑升级到最新。