交换机 ACL 精细化访问控制

基于五元组的端口级管控。

ACL 能在端口级做“谁能访问谁”。基于源目的 IP、端口、协议的五元组规则，实现精细隔离。 ACL 有顺序和性能开销，规则要精简并按“先精确后宽泛”排序，既生效又不拖慢转发。