阻断流向用户的OSPF和VRRP包

    用户端总是收到来自交换机的OSPF的hello包和VRRP的包，无疑给网络增加了流量，对用户而言也没有必要收到这些无意义的内容。


     这些包均来自核心交换机。但在华为交换机上定义好ACL后，在端口应用的时候却发现只能控制IN方向的包...
    接入层交换机为华为3050以及华3的3652交换机。
    在全局模式下定义ACL。
    acl number 3004
     description to_deny_ospf_stream
     rule 1 deny ip destination 224.0.0.5 0
     rule 2 deny ip destination 224.0.0.18 0
    在trunk口上应用。
    int g1/1/1
    packet-filter inbound ip-group 3004

    在客户端应用wireshark抓包，此时发现，交换机OSPF和VRRP包均已不被收到了。