在二層交換機上做acl 4000規則 不生效還是可以訪問服務器

我理解的  你是不是得寫源MAC地址呀

6c24-08e9-5a38 這個是服務器mac 的話 需要調用出方向的包過濾

你的設置看起來主要是限製特定MAC地址（6c24-08e9-5a38）在指定端口上訪問你的服務器。讓我整理並優化一下你的配置：


acl number 4000
rule 0 deny dest-mac 6c24-08e9-5a38 ffff-ffff-ffff
interface Ethernet1/0/3
port link-mode bridge
port link-type hybrid
undo port hybrid vlan 1
port hybrid vlan 28 untagged
port hybrid pvid vlan 28
mac-vlan enable
packet-filter 4000 inbound
stp edged-port enable
dot1x max-user 1
dot1x mac-authentication
mac-authentication max-user 1


從配置來看，配置已經處理了MAC地址過濾和網絡端口的基礎設置。不過，注意確保其他相應權限和配置在實際應用環境中也符合你的需求。