H3C S5000PV2-EI 这太设备写完ACL怎么应用到vlan接口

这个设备需要在物理口下调用ACL，vlan虚接口不支持

packet-filter 3000 inbound  

1.1.13  packet-filter【命令】

packet-filter { acl-number | name acl-name } inbound

undo packet-filter { acl-number | name acl-name } inbound

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

acl-number：指定ACL的编号，取值范围及其代表的ACL类型如下：

·              2000～2999：表示IPv4基本ACL；

·              3000～3999：表示IPv4高级ACL；

·              4000～4999：表示二层ACL。

name acl-name：指定ACL的名称。acl-name表示ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头。

inbound：对接口收到的报文进行过滤。

【描述】

packet-filter命令用来在接口上应用IPv4基本ACL、IPv4高级ACL或二层ACL进行报文过滤。undo packet-filter命令用来恢复缺省情况。

缺省情况下，接口不对报文进行过滤。

相关配置可参考命令display packet-filter。

【举例】

# 应用IPv4 ACL 2001对端口GigabitEthernet1/0/1收到的报文进行过滤。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] packet-filter 2001 inbound