路由ACL 配置问题

关于any: any就代表255.255.255.255 也就是代表所有地址 host代表精确匹配 也就是子网掩码为0.0.0.0 host放在ip前面 举例:193.62.40.230 0.0.0.0 = host 193.62.40.230 关于第3条: 因为ACL列表一旦启用 在列表的最后默认会有隐藏的一条deny any any.... 也就是除了你permit的内容,其他都会被拒绝... 所以必须用一条permit [协议] any any 来覆盖掉最后的