华为路由的ACL的配置文.pdfVIP

华为路由的 ACL 的配置 华为 3COM 的 ACL 一直一来都比较麻烦，不同版本、不同型号的设备都有些不同。下面我 以 3900 设备为例，说明 ACL 的配置和执行技巧。总结一句话： rule 排列规则和 auto 、config 模式有关，而匹配顺序则和 ACL 应用环境和下发到端口的循序有关。 规律说明： 1、ACL可以分为 auto 模式和 config 模式 ,auto 模式根据最长匹配的原则排列 rule 的顺序 （可 以通告 dis aclall 查看 rule 的循序，出现 4 －2 －3－0－1 很正常）。config 模式根据用户配置 循序排列 rule 的循序。也就是说 auto 和 config 只是 rule 的排列顺序有关， 与匹配顺序无关。 2 、不管是 auto 模式还是 config 模式，当 ACL 应用于包过虑和 QOS 时，匹配循序是从下往 上，但是应用于 VTY 用户过虑等责是从上往下匹配。 3 、不管是 auto