看交换的型号了,相当部分交换机在vlan端口或者交换端口都可以
没太挺明白 acl 是在全局下设置,之后需要调用traffic policy 应用到vlan视图或者接口下
看你的具体要求了,要在端口控制就应用到端口,要在vlan控制,就用vlan