企业官网建设流程全解析

报错翻译与解决方案

原文翻译

Error: The ACL is contained by some application(s) and forbidden to be modified报错含义：该 ACL 已被业务 / 功能模块引用绑定，禁止修改 / 删除。

核心原因

交换机 / 路由器中这条 ACL 被其他功能调用占用，常见绑定场景：

1. 接口下traffic-filter调用 ACL 做流量过滤
2. 策略路由policy-based-route引用 ACL
3. QoS 流量分类traffic classifier绑定 ACL
4. NAT、安全策略、ACL 简化流、镜像等业务

华为设备标准排查 & 处理步骤

1. 先查询哪些业务引用了该 ACL

# 全局查看ACL被哪些功能调用 display acl used all # 精准查询指定ACL（示例acl 3000） display acl used acl-number 3000

执行后会列出：接口、流策略、PBR、NAT 等绑定位置。

2. 临时解除占用（二选一）

方案 A：删除接口下流量过滤

interface GigabitEthernet 0/0/1 undo traffic-filter inbound undo traffic-filter outbound

方案 B：删除流策略绑定

interface GigabitEthernet 0/0/1 undo traffic-policy test-policy inbound

方案 C：删除策略路由引用

system-view undo policy-based-route xxx

3. 解除所有绑定后，再修改 / 删除 ACL

acl number 3000 undo rule all # 删除原有规则 rule permit ip source 192.168.1.0 0.0.0.255

4. 修改完成后，重新恢复之前解绑的业务配置

补充注意事项

1. 若仅想新增规则不删原有条目：部分设备允许直接追加 rule，无需解绑；删除 / 修改已有 rule 必须解绑。
2. 若为简化 ACL、二层 ACL 绑定 VLAN 过滤，同样需要先 undo 对应调用命令。
3. 保存配置建议：修改完业务后执行save避免重启丢失。