这个比较麻烦。二层的规则是使用mac地址来做的。我是从来没用过啊。不过一般这个应用比较少的。http://www.h3c.com.cn/Service/Document_Center/IP_Network_Product/Routers/AR_18-3X/AR_18-3X/Configure/Operation_Manual/AR_18-3X_OM(V3.07)/200801/331349_30005_0.htm#_Toc183260524这个是acl的手册。看看官方的说明吧。