Realtek ACL配置——丢弃双tag报文实测总结

1. ComboIndex43：实测drop SIPD=0x8100, TPID=0x8100 的双Tag报文

规则解释

• Field 7：对应报文最外层的 TPID，此处为 0x8100。
• Field 0：对应 Customized，将 Vlan Inner Tag Exit 置为 1，表示内层是标准 0x8100 的报文。

结论：

该 ACL 规则可以过滤外层 TPID=0x8100 且内部 TPID 也存在的双Tag报文。

2. ComboIndex45：实测drop SIPD=0x9100, TPID=0x8100 的双Tag报文

规则解释

• Field 7：对应报文最外层的 TPID，此处为 0x9100。
• Field 0：对应 Customized，将 Vlan Inner Tag Exit 置为 1，表示内层是标准 0x8100 的报文。

结论：

该 ACL 规则可以过滤外层 TPID=0x9100 且内部 TPID 也存在的双Tag报文。

3. ComboIndex47：实测drop SIPD=0x88A8, TPID=0x8100 的双Tag报文

规则解释

• Field 7：对应报文最外层的 TPID，此处为 0x88A8。
• Field 0：对应 Customized，将 Vlan Inner Tag Exit 置为 1，表示内层是标准 0x8100 的报文。

结论：

该 ACL 规则可以过滤外层 TPID=0x88A8 且内部 TPID 也存在的双Tag报文。

4. ComboIndex46：实测drop SIPD=0x8100, TPID=0x88A8 及 SIPD=0x8100, TPID=0x9100 的双Tag报文

规则解释

• Field 0：对应 Customized，将 Vlan Inner Tag Exit 和Vlan Outer Tag Exit 都置为 1，表示报文外部和内部 TPID 都存在。

结论：

该 ACL 规则可以过滤外层是标准 0x8100 且内层是非标准值（0x88A8/0x9100） 的特定双层标签报文。

最终总结：

• 00C0 掩码：专门用于匹配外层是标准 0x8100 且内层是非标准值（0x88A8/0x9100） 的特定双层标签报文。
• 0080 掩码：专门用于匹配外层是特定非标准值（0x9100/0x88A8）且内层是标准 0x8100 的报文。
  因此00C0 无法覆盖“外层非标准内层标准”的场景