Router(config)#access-list 101 permit ip any any

是的，acl优先匹配。匹配就不读下一条。 如果你deny 了any any ，那之后的全部不用读，所以这句要放最后。