HCNA-ACL

ACL：access-list，访问控制列表 acl两种： 基本acl：（2000-2999）：只能匹配源ip地址 高级acl：（3000-9000）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段 注1：一个接口的同一个方向只能调用一个acl 注2：一个acl里面可以有多个rule规则，从上往下依次执行。 注3：数据包一旦被某rule匹配，就不继续向下匹配。 注4：默认隐含放过所有

>>阅读原文<<