配置acl（访问控制列表）是在华为交换机上控制流量的常用方式。以下是在华为交换机上配置acl的一些基本步骤：
1. 创建acl：使用命令“acl [number]”创建一个acl，其中[number]是acl的编号。例如，创建一个编号为2001的acl，可以使用命令“acl 2001”。
2. 添加规则：使用命令“rule [rule-number] permit/deny [protocol] [source-address] [source-mask] [destination-address] [destination-mask] [source-port] [destination-port]”添加一个acl规则，其中[rule-number]是规则编号，permit或deny用于允许或拒绝流量，[protocol]是协议类型（如tcp或udp），[source-address]是源地址，[source-mask]是源掩码，[destination-address]是目的地址，[destination-mask]是目的掩码，[source-port]是源端口，[destination-port]是目的端口。例如，添加一个允许从192.168.1.0/24网络发送到10.0.0.1的tcp流量的规则，可以使用命令“rule 10 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.1 0.0.0.0”。
3. 应用acl：使用命令“traffic-filter acl [number] [in/out]”将acl应用于交换机的接口上，其中[number]是acl的编号，[in/out]用于指定acl应用于接口的入方向或出方向。例如，将acl编号为2001的acl应用于交换机的gigabitethernet1/0/1端口的入方向，可以使用命令“traffic-filter acl 2001 in interface gigabitethernet1/0/1”。
注意事项：
- 在创建acl规则时，应考虑网络拓扑和安全策略，以便控制合适的流量。
- 在应用acl时，应根据需要选择适当的方向，以确保acl正确地应用于所需的流量。
