二层交换机是基于mac地址进行转发 acl是匹配ip地址 那在二层交换机上配置acl是否能生效？

进入系统视图

system-view

-

创建二层ACL，并进入二层ACL视图

acl mac { acl-number | name acl-name } [ match-order { auto | config } ]

acl number acl-number [ match-order { auto | config } ]

缺省情况下，不存在ACL

二层ACL的编号范围为4000～4999

使用ACL编号创建二层ACL时，设备提供以下两种方法：

·         通过acl number acl-number命令创建

·         通过acl mac acl-number命令创建

如果以名称创建二层ACL，只能使用acl mac name acl-name命令进入其视图

如果以编号创建二层ACL，可以使用 acl number acl-number命令或acl mac acl-number命令进入其视图

两个视图独立，只能通过各自的命令访问各自的视图

（可选）配置ACL的描述信息

description text

缺省情况下，ACL没有描述信息

（可选）配置规则编号的步长

step step-value [ start start-value ]

缺省情况下，规则编号的步长为5，起始值为0

创建规则

rule [ rule-id ] { deny | permit } [ cos dot1p | counting | dest-mac dest-address dest-mask | { lsap lsap-type lsap-type-mask | type protocol-type protocol-type-mask } | source-mac source-address source-mask | time-range time-range-name ] *

缺省情况下，二层ACL内不存在规则

当二层ACL用于QoS策略的流分类或用于报文过滤功能时，如果使用lsap参数，则lsap-type必须为aaaa，lsap-type-mask必须为ffff，否则ACL将无法正常应用

（可选）为规则配置描述信息

rule rule-id comment text

缺省情况下，规则没有描述信息