话说二层，这玩意完了估计也就剩没多少内容了，生成树之类的

二层的ACL可是个偏门，反正NP里面都不会有....我得慢慢想

我觉得这玩意还是那两步，写acl，然后去应用

写acl的很简单，在三层acl前面带个mac

其他的配置方法一样

那么如何应用到接口上面？

interface x x/x

mac access-group xxx in/out

over