1677597810,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

我直接在  5号路由器上ping 6号路由器的环回口 192.168.1.1 为什么能通呀， ACL默认不是拒绝吗

我只放同了192.168.5.1，正常来说其他会默认 为什么192.168.6.1 能通 192.168.1.1（我ACL里面没写192.168.6.1呀，没写不是默认拒绝的吗）

组网及组网描述：

7小时前提问

acl默认是全允许

7小时前回答

V7的版本呢不是默认拒绝吗，难道是我记错了

防火墙安全域是默认拒绝，acl默认全允许

早睡早起

1.9.7  配置报文过滤的缺省动作

1. 功能简介

系统缺省的报文过滤动作为Permit，即允许未匹配上ACL规则的报文通过。通过本配置可更改报文过滤的缺省动作为Deny，即禁止未匹配上ACL规则的报文通过。

2. 配置步骤

     进入系统视图。

system-view

     配置报文过滤的缺省动作为Deny。

packet-filter default deny

缺省情况下，报文过滤的缺省动作为Permit，即允许未匹配上ACL规则的报文通过。

7小时前回答

acl +packet-filter时，acl中最后一条默认允许所有；

acl +filter-policy时，acl中最后一条默认拒绝所有

7小时前回答

你正在,ACL规则