如何让指定的MAC地址允许通过指定的VLAN号，其他的禁止通过？

问个问题，指定MAC地址允许通过指定的VLAN， 其他MAC地址的禁止；我下了如下规则，不过会被全部禁止，问下如何实现？环境：公司有无线网络，SSID: BOSS 属于VLAN 100；SSID: OFFICE 属于VLAN 101#acl 4001#rule 0 permit source-mac D4AE-D93D-59E9 #rule 5 permit source-mac 1c4b-d660-4f24 // 这2台是要允许通过的#rule 10 deny#traffic-filter vlan 100 inbound acl 4001 rule 0#traffic-filter vlan 100 inbound acl 4001 rule 5#traffic-filter vlan 100 inbound acl 4001 rule 10结果是只要访问是接入BOSS的都会被禁止通过，接入OFFICE无线是正常我就改下面办法，也不行，帮我看看acl number 4001rule 10 permit source-mac 9094-e405-5b69 vlan-id 100rule 15 permit source-mac 1c4b-d660-4f24vlan-id 100#acl number 4002rule 20 deny vlan-id 100#traffic classifier limit operator orif-match acl 4002traffic classifier action operator orif-match acl 4001#traffic behavior limitdenytraffic behavior actionpermit#traffic policy limitclassifier action behavior actionclassifier limit behavior limit #vlan 100traffic-policy limit inbound