交换机怎么包过滤让特定ip才能访问特定ip及端口的命令？

1、acl到端口级别，必须要是advance级别的acl

2、配置举例

https://www.h3c.com/cn/d_202104/1400509_30005_0.htm

这个需要根据具体的交换机品牌和型号来确定，不同的交换机有不同的命令和配置方法。一般来说，可以使用ACL（Access Control List）来实现IP包过滤。下面是一个Cisco交换机的ACL配置示例，假设需要允许IP地址为192.168.1.100的主机访问IP地址为192.168.2.200的主机的TCP端口80：
1. 创建一个ACL，指定允许的源IP地址和目的IP地址：
access-list 100 permit tcp host 192.168.1.100 host 192.168.2.200 eq 80
2. 将ACL应用到交换机的端口或VLAN上：
interface GigabitEthernet0/1
ip access-group 100 in
这样就可以实现只允许特定IP访问特定IP及端口的过滤功能。需要注意的是，具体的命令和配置方法可能会因不同的交换机品牌和型号而有所不同，建议查阅交换机的官方文档或者咨询厂商技术支持。