看不懂有人解释下么

看不懂有人解释下么

有什么问题，我看不懂这答案

看不懂有人解释下么

, k5 e! Z1 a$ a' z2 G# f  o

举例：过高速公路的收费站，收费站有一条记录是所有车辆都免费通过，第二条才是某一个车牌号码不能通过，你现在的情况就是已经匹配第一条了，就是所有车辆都免费通过，他都已经过了收费站了  ，还怎么限制某一个车的号牌不能通过呢

谁能解释下。谢谢谢谢

这个都看不懂的话就好好学吧，说的很明白了

因為一條RULE 就 permit ( 10.2.1.X ip 全過了 )
( B9 L- I9 |8 F& u# U9 B! I5 g所以要先把兩個IP放上面.

因為一條RULE 就 permit ( 10.2.1.X ip 全過了 )
所以要先把兩個IP放上面.

ACL  优先匹配   

你第一天已经匹配可以全部通过  ，你在写第二天禁止的就不行了，应该是先配置禁止的IP，在匹配放行的IP

简单，这个是按顺序匹配的，前面一条匹配了，后面的就不起作用了。

感谢楼主 感谢攻城狮论坛 每天签到得积分(连续签到金币翻倍) 希望越办越好

8 D; K' B! g) Q8 W; O; S
5 w$ t! ^2 S9 F- }; z7 V对于这个问题，思科设备和华为设备是不一样的。对于华为的设备，如果匹配顺序是 auto, 根据深度优先的原则，匹配顺序会比较源地址匹配范围的，因此后面的匹配规则地址范围较小，会优先匹配，楼主的做法是没有问题。但对于思科的设备，没有深度优先的概念，或者对于匹配顺序是 config 的华为设备，正如楼上所说的，只会按顺序匹配，会先匹配第一条ACL策略，第二条策略会被略过。不起作用。解决方法如楼上各位老大所说，将第二条策略与第一条策略位置互换，才能解决问题。