可以。非常简单：如果是基于mac地址的acl ： mac access perIP我就不说了。跟路由器是一样的。vlan 映射 vlan filter itaa vlan-list 但是要知道二层交换机是osi的二层协议，数据链路层。那么这个层所传输的并不是ip数据包，而且bit和llc所有，只要是三层的协议都会在二层实现不了。包括配置IP
