E152交换机的8口16口32口48口无法完成应用防病毒ACL

您好，请知：

在应用的时候是否有相应的报错提示，可使用dis logbuffer看下是否有资源不足的提示。

以下是E152的ACL配置举例，请参考：

1.5.1  应用IPv4 ACL进行报文过滤配置举例

1. 组网需求

要求通过在Device A的端口Ethernet1/0/1上配置IPv4报文过滤功能，实现在每天的8点到18点期间只允许Host A访问互联网，并以10分钟为周期记录IPv4报文过滤的日志信息并输出至控制台。

2. 组网图

图1-1 应用IPv4 ACL进行报文过滤配置组网图

3. 配置步骤

# 创建名为study的时间段，其时间范围为每天的8点到18点。

<DeviceA> system-view

[DeviceA] time-range study 8:0 to 18:0 daily

# 创建IPv4基本ACL 2009，并制订如下规则：在名为study的时间段内只允许来自Host A的报文通过、禁止来自其它IP地址的报文通过，且在这些规则中对允许通过的报文记录日志信息。

[DeviceA] acl number 2009

[DeviceA-acl-basic-2009] rule permit source 192.168.1.2 0 time-range study logging

[DeviceA-acl-basic-2009] rule deny source any time-range study

[DeviceA-acl-basic-2009] quit

# 配置IPv4报文过滤日志的生成与发送周期为10分钟。

[DeviceA] acl logging frequence 10

# 配置系统信息的输出规则，将级别为informational的日志信息输出至控制台。

[DeviceA] info-center source default channel 0 log level informational

# 应用IPv4基本ACL 2009对端口Ethernet1/0/1入方向上的报文进行过滤。

[DeviceA] interface ethernet 1/0/1

[DeviceA-Ethernet1/0/1] packet-filter 2009 inbound

[DeviceA-Ethernet1/0/1] quit

具体的案例连接如下：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/E/E152B/  

大概找到原因了，8个接口共用一个ACL资源，最多只能写210条规则，所以这几个接口的部分规则应用不了，可是有没有什么解决呢？大佬们！