|----|------------------------------------------------------------------------------|----------------------------------------------------------|-------------------------------------------------------------------------------|--------|
| 序号 | 错误命令/操作 | 设备错误提示（交换机返回） | 错误原因分析 | 是否设备错误 |
| 1 | LSWS-Ethernet0/0/2 packet-filter ip-group 2000 | Error: Unrecognized command found at '^' position. | 接口视图下不支持 packet-filter ip-group 这种旧式格式；华为VRP标准命令应为 packet-filter 2000 inbound | ✅ 是 |
| 2 | LSWS-Ethernet0/0/2 packet-filter 2000 inbound | Error: Unrecognized command found at '^' position. | 该交换机型号（可能是S3526E或某些eNSP设备）不支持接口视图下的 packet-filter 命令 | ✅ 是 |
| 3 | LSWS packet-filter ip-group 2000 inbound | Error: Unrecognized command found at '^' position. | 系统视图下 packet-filter ip-group 格式也不被识别 | ✅ 是 |
| 4 | LSWS packet-filter 2000 inbound | Error: Unrecognized command found at '^' position. | 系统视图下直接使用 packet-filter 2000 inbound 不被支持 | ✅ 是 |
| 5 | LSWS-Ethernet0/0/2 packet-filter inbound ip-group 2000 | Error: Unrecognized command found at '^' position. | 接口视图下该命令格式仍不被设备识别 | ✅ 是 |
| 6 | LSWS-acl-L2-4000 rule 5 deny ingress interface Ethernet 0/0/2 egress any | Error: Too many parameters found at '^' position. | 二层ACL规则中不能直接指定物理接口；ingress interface 不是合法参数 | ✅ 是 |
| 7 | LSWS-acl-L2-4000 rule 5 deny ingress 2 egress any | Error: Too many parameters found at '^' position. | 二层ACL规则中匹配VLAN应使用 vlan-id 2，而非 ingress 2 egress any | ✅ 是 |
| 8 | LSWS-vlan2 undo traffic-filter inbound acl 4000 | Error: Unrecognized command found at '^' position. | 该交换机（如S3526E）的VLAN视图下不支持 undo traffic-filter 命令 | ✅ 是 |
| 9 | LSWS undo acl number 4000 | Error: The ACL group 4000 is in use, deletion forbidden! | ACL 4000 仍被 VLAN 2 或其他配置引用，无法直接删除 | ✅ 是 |
| 10 | LSWS-vlan2 undo acl number 4000 | Error: Unrecognized command found at '^' position. | VLAN视图下不能执行 undo acl 命令，需在系统视图下操作 | ✅ 是 |
| 11 | 尝试删除VLAN 2：LSWS undo vlan 2 | （用户指出）"vlan 2还在被引用怎么能删除" | 设备提示VLAN 2仍有端口成员或VLANIF接口，需先解除引用才能删除 | ✅ 是 |
| 12 | LSWS-vlan2 undo port Ethernet0/0/2 （后跟undo acl number 4000仍失败） | 仍提示 The ACL group 4000 is in use | 移除端口并未解除VLAN对ACL的引用；引用可能来自 traffic-filter 或 MQC 策略 | ✅ 是 |
vlan 绑定acl后无法删除解决方法：
eNSP 中的交换机型号（S3700）不支持在 VLAN 视图下使用 undo traffic-filter 命令，这是一个模拟器或设备固件的限制。继续尝试只会浪费时间。重启恢复出厂是最干净、最确定的解决办法。