故障现象
现象描述：现场在端口配置MAC认证、1x认证和包过滤，目前现象是满足包过滤的报文在未通过认证时也可以访问外部网络。
触发条件：接口下配置 packet-filter 3008 inbound，未认证MAC的流量命中包过滤规则后被直接放通。
现象特征：同一组网内另一台S7506X-G设备配置相同，认证之前只能访问EAD地址10.28.3.90，行为正常；S5570S删除接口下包过滤ACL 3008 rule 10后，未认证报文无法访问外部网络。
dot1x ead-assistant enable配置需要下发ACL来阻断未认证MAC，但该设备包过滤的优先级高于EAD阻断ACL，命中包过滤规则的报文会被直接放通，导致未认证MAC未被EAD ACL阻断即可访问外部网络。
删除接口下包过滤ACL 3008 rule 10，恢复对未认证报文的阻断。