1675581350,

问题描述：

acl number 3000
 rule 0 deny ip source 10.5.0.0 0.0.255.255 destination 10.10.0.0 0.0.255.255
 rule 5 deny ip source 10.10.0.0 0.0.255.255 destination 10.5.0.0 0.0.0.255
 rule 10 deny ip source 10.5.0.0 0.0.255.255 destination 10.5.0.0 0.0.255.255

这三行代表什么意思

(0)

1

ACL 3000是扩展ACL，可以匹配源和目的

rule 0  是拒绝从10.5.0.0/16网段去往10.10.0.0/16网段的数据

rule 5 是拒绝从10.10.0.0/16网段去往10.5.0.0/24网段的数据

rule 10是拒绝从10.5.0.0/16网段去往10.5.0.0/16网段的数据

注意：ACL里的掩码是反掩码

(0)

rule 10是同网段的之间也不能访问吗

刨根问底儿 发表时间：

C才叫扩展，H3C叫高级

战五渣 发表时间：

rule 有数字跟默认有什么区别？

zhiliao_51269 发表时间：,ACl含义问题