基于二层ACL典型组网配置案例

第一阶段调试（基础网络配置）：

SW1：

<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]sysname SW1

[SW1]vlan 10

[SW1-vlan10]quit

[SW1]int vlan 10

[SW1-Vlan-interface10]ip address 172.16.10.1 24

[SW1-Vlan-interface10]quit

[SW1]int range gi 1/0/2 to gi 1/0/3

[SW1-if-range]port link-type access

[SW1-if-range]port access vlan 10

[SW1-if-range]quit

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]ip address 192.168.1.1 24

[SW1-GigabitEthernet1/0/1]quit

第一阶段测试：

所有PC都填写IP地址，且都能互通：

第二阶段调试（二层ACL关键配置点）：

先查看ARP表：

[SW1]acl mac 4000

[SW1-acl-mac-4000]rule 0 deny source-mac 7844-E538-0306 FFFF-FF00-0000

[SW1-acl-mac-4000]rule 1 permit

[SW1-acl-mac-4000]quit

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]packet-filter mac 4000 outbound

[SW1-GigabitEthernet1/0/1]quit

第二阶段测试：

MAC地址为7844-E538-0306的PC无法PING通服务器

除此之外VLAN10另外一个PC可PING通服务器

查看MAC ACL匹配的情况：

至此，基于二层ACL典型组网配置案例已完成！