我有一个 N5K-5672UP 和几个具有 IPv4/IPv6 公共 IP 的 SVI，我想要一个 ACL 并将该 ACL 应用于我的 UPLINK 并拒绝流向 SVI 的互联网流量，我的问题是当我这样做时，ACL 在 CoPP 之前工作? 我的意思是数据包流如何在此交换机中工作，当数据包进入交换机时，它将检查 ACL，如果我在 ACL 中拒绝，那么它不会在 CoPP 中检查？（假设流量流向控制平面而不是数据平面）