H3C S5120-52C-EI做访问控制应用未生效，劳驾各位大神支招解决！！！

gyuaq1225

全局视图下的配置：
" E& l  ]* {2 Y7 _6 ]( `+ \$ Aacl number 3000
rule 0 permit tcp source 219.223.164.2 0 destionation 10.64.42.6 0 destionation-port eq 443
5 w1 n; J! u8 f/ Mrule 5deny tcp destionation 10.64.42.6 0 destionation-port eq 443
# y7 |/ i% u; @9 Arule 6 deny tcp destionation 219.223.162.136 0
6 y2 C9 A$ D0 t# e% d! e* Z: qrule 7 deny udp destionation 219.223.162.136 0
2 y- q3 z2 Q% E% m- o2 Xrule 10 permit ip
5 [% {( o* E( i1 j0 Y5 u6 p
接口下配置：
interface ethernet1/0/39
poe enable
stp edged-port enable
broadcast-suppression 20
8 d4 B5 S' G: I& Q0 Dport access vlan 1439
packet-filter inbound ip-group 3000 rule 0
packet-filter inbound ip-group 3000 rule 5
packet-filter inbound ip-group 3000 rule 6
packet-filter inbound ip-group 3000 rule 7
0 D* ]% w  X7 ^" A% Zpacket-filter inbound ip-group 3000 rule 10
8 s3 n1 n5 A( b8 H
2 i4 e" v4 M1 w5 d; w& D" w客户需求：只允许x.x.x.x (6个源ip，应该要写反掩码）访问10.64.42.6（443端口），其他的源ip全部限制不许访问即可，相当于是制定某些特殊的ip能访问10.64.42.6:443就好，啰嗦了，见谅哈。
. A  J& u+ l! V' z7 L7 m' o( ?: n我在交换上配置了ACL控制没有起作用，劳驾各位大神支招解答，看哪个地方配置错误了，或者有其他的解决办法也可。

拿了橘子跑

“客户需求：只允许x.x.x.x (6个源ip，应该要写反掩码）访问10.64.42.6（443端口）”
把rule 0  permit改下，加上源IP的通配符就应该就可以
后面的5、6、7是什么鬼？
0 {8 f+ m. u3 o  i$ Z“其他的源ip全部限制不许访问即可，相当于是制定某些特殊的ip能访问10.64.42.6:443就好”
rule 10 直接一条deny就好。
% f# ?: G# x8 t0 Y5 K( F+ u
; {  E) q( t: |8 \4 j3 _话说那个接口貌似是二层口啊，ACL能生效吗？

如果我变成傻逼

在int vlan1439上做