在二层交换机上做acl 4000规则 不生效还是可以访问服务器

我理解的  你是不是得写源MAC地址呀

6c24-08e9-5a38 这个是服务器mac 的话 需要调用出方向的包过滤

你的设置看起来主要是限制特定MAC地址（6c24-08e9-5a38）在指定端口上访问你的服务器。让我整理并优化一下你的配置：


acl number 4000
rule 0 deny dest-mac 6c24-08e9-5a38 ffff-ffff-ffff
interface Ethernet1/0/3
port link-mode bridge
port link-type hybrid
undo port hybrid vlan 1
port hybrid vlan 28 untagged
port hybrid pvid vlan 28
mac-vlan enable
packet-filter 4000 inbound
stp edged-port enable
dot1x max-user 1
dot1x mac-authentication
mac-authentication max-user 1


从配置来看，配置已经处理了MAC地址过滤和网络端口的基础设置。不过，注意确保其他相应权限和配置在实际应用环境中也符合你的需求。